*gerente sr. de ciberseguridad*
¿eres un profesional experimentado en ciberseguridad con una visión estratégica y pasión por gestionar y mitigar riesgos? Estamos buscando un *gerente sr. de ciberseguridad* que lidere los esfuerzos de nuestra organización para identificar, analizar y gestionar los riesgos de ciberseguridad en todas las unidades de negocio.
*responsabilidades principales*:
- *gestión de riesgos*:
- supervisar el proceso de gestión de riesgos de ciberseguridad, colaborando con todas las unidades de negocio para identificar, analizar y evaluar los riesgos asociados a sus procesos.
- cuantificar factores de riesgo, establecer límites de tolerancia y priorizar níveles de exposición para garantizar una mitigación eficaz.
- *rediseño de procesos y mitigación*:
- rediseñar los procesos de ciberseguridad mediante la implementación de controles técnicos y administrativos, así como acciones correctivas y preventivas para mitigar riesgos y minimizar su impacto.
- *desarrollo de metodologías*:
- diseñar nuevas metodologías y procedimientos utilizando una combinación de marcos de referencia (e.g., iso27001/2, nist, cobit) adaptados a las necesidades de la organización para una identificación y evaluación de riesgos efectiva.
- *reportes y comunicación*:
- desarrollar y presentar informes mensuales sobre riesgos de ciberseguridad, incluyendo resúmenes ejecutivos, para garantizar la escalación oportuna de riesgos críticos en las unidades de negocio.
- impulsar campañas de concientización y la implementación de metodologías de gestión de riesgos dentro de la organización.
- *evaluaciones de vulnerabilidades*:
- supervisar las evaluaciones de riesgos y vulnerabilidades mediante escaneos de seguridad, asegurando la efectividad de los controles y facilitando esfuerzos de remediación.
- *mejora continua*:
- evaluar continuamente el perfil de riesgo de seguridad de la información, desarrollando y presentando indicadores y tableros de control para apoyar la toma de decisiones en los níveles gerenciales.
- *planificación estratégica*:
- colaborar con el gerente de seguridad de la información para definir y dar seguimiento a objetivos a corto, mediano y largo plazo, alineados con el plan de seguridad de la organización.
*relaciones internas y externas*:
- *internas*: colaborar con todas las áreas para identificar riesgos, gestionarlos y aplicar controles adecuados.
- *externas*: trabajar con proveedores y clientes de seguridad de la información para auditar controles técnicos, evaluar e implementar nuevas soluciones de seguridad.
*educación*:
- maestría en ciberseguridad o seguridad de la información (terminada o en curso).
*conocimientos técnicos*:
- conocimiento avanzado en estándares de seguridad como *iso27001/2, iso31000, pci dss, nist, itil, cobit*.
- metodologías avanzadas para gestión y evaluación de riesgos (e.g., técnica delphi, frap).
*certificaciones*:
- deseables*:cisa, cissp, cism, crisc*.
*experiência*:
- *1 año* como ingeniero de seguridad.
- *2 años* en auditorías de seguridad de la información.
- *3 años* como analista de riesgos informáticos.
*habilidades*:
- gestión de proyectos y negociación.
- comunicación efectiva, tanto oral como escrita.
- capacidades analíticas y de síntesis.
- experiência en la conducción de talleres y mesas de trabajo.
*idioma*:
- inglés de negocios intermedio.
tipo de puesto: tiempo completo
sueldo: hasta $100,000.00 al mes
lugar de trabajo: empleo presencial