Oficial de seguridad de la información

Estamos en búsqueda de una persona que se encargará dela administración de los sistemas de Seguridad de la información y Plan de Continuidad del negocio para el cumplimiento de la normatividad aplicable las políticas y estrategias definidas. Profesional en Ingeniería de Sistemas y ciencias de la computación, ingeniería de sistemas y computación, ingeniería electrónica y/o ingeniería industrial, Especialización en Auditoria de sistemas de información y seguridad de la información, con conocimientos específicos en NTC-ISO /IEC 27001:2013 y Norma ISO22301:2012 Continuidad del Negocio. Plataforma tecnológica (base de datos, sistemas operativos, redes, desarrollo, soporte técnico, aplicaciones), riesgos y controles de seguridad de la información, auditorias y buenas prácticas en tecnología de la información y comunicación. Deseable contar con conocimientos en Sistemas operativos a nivel de administrador (Windows, Unix, Linux) y scaneo de vulnerabilidad (Protocolos de comunicaciones (RPC, TCP y UDP), protocolos de inscripción y autenticación (IKE, IPSec) herramientas de seguridad (Firewalls, Sniffers, IDS, antivirus). Estándares de Seguridad Informática (ISO/IEC 27001, 27002, 27005). Computación Forense – Cadena de Custodia Continuidad del Negocio Matriz BIA.

Con dos (2) años de experiencia certificada para desempeñar las siguientes funciones:

- Definir, proponer y mantener las políticas de seguridad de la información.
- Reportar a la alta dirección periódicamente el estado de la seguridad de la información de la Entidad.
- Hacer una gestión de seguridad de la información que permita mantener la seguridad en niveles razonables, de acuerdo a las vulnerabilidades y amenazas detectadas en la matriz de riesgos.
- Revisar y proponer recomendaciones a la arquitectura de seguridad en todos los ambientes (Desarrollo, Pruebas, Producción, Contingencia y cualquier otro que se requiera), a petición de los administradores respectivos.
- Asesorar en la aplicación de la metodología para el mantenimiento de los planes de contingencia y continuidad del negocio.
- Desarrollar la función de Continuidad de negocio, impulsando su implantación y liderando su gestión continuada.
- Cumplir las políticas y procedimientos de los sistemas de control definidos con el fin de acatar la normatividad expedida por los entes que regulan a la Fiduciaria.

Si cumple con las condiciones antes descritas para este cargo, lo invitamos a aplicar a la oferta.

Profesional

Especialización

Ingeniería de sistemas Computación

Ingeniería industrial

Ingeniería electrónica

2 años de experiencia

1 Vacante