Gerente de Ciber Seguridad

**Gerente Sr. de Ciberseguridad**

¿Eres un profesional experimentado en ciberseguridad con una visión estratégica y pasión por gestionar y mitigar riesgos? Estamos buscando un **Gerente Sr. de Ciberseguridad** que lidere los esfuerzos de nuestra organización para identificar, analizar y gestionar los riesgos de ciberseguridad en todas las unidades de negocio.

**Responsabilidades Principales**:

- **Gestión de Riesgos**:

- Supervisar el proceso de gestión de riesgos de ciberseguridad, colaborando con todas las unidades de negocio para identificar, analizar y evaluar los riesgos asociados a sus procesos.
- Cuantificar factores de riesgo, establecer límites de tolerancia y priorizar níveles de exposición para garantizar una mitigación eficaz.
- **Rediseño de Procesos y Mitigación**:

- Rediseñar los procesos de ciberseguridad mediante la implementación de controles técnicos y administrativos, así como acciones correctivas y preventivas para mitigar riesgos y minimizar su impacto.
- **Desarrollo de Metodologías**:

- Diseñar nuevas metodologías y procedimientos utilizando una combinación de marcos de referencia (e.g., ISO27001/2, NIST, COBIT) adaptados a las necesidades de la organización para una identificación y evaluación de riesgos efectiva.
- **Reportes y Comunicación**:

- Desarrollar y presentar informes mensuales sobre riesgos de ciberseguridad, incluyendo resúmenes ejecutivos, para garantizar la escalación oportuna de riesgos críticos en las unidades de negocio.
- Impulsar campañas de concientización y la implementación de metodologías de gestión de riesgos dentro de la organización.
- **Evaluaciones de Vulnerabilidades**:

- Supervisar las evaluaciones de riesgos y vulnerabilidades mediante escaneos de seguridad, asegurando la efectividad de los controles y facilitando esfuerzos de remediación.
- **Mejora Continua**:

- Evaluar continuamente el perfil de riesgo de seguridad de la información, desarrollando y presentando indicadores y tableros de control para apoyar la toma de decisiones en los níveles gerenciales.
- **Planificación Estratégica**:

- Colaborar con el Gerente de Seguridad de la Información para definir y dar seguimiento a objetivos a corto, mediano y largo plazo, alineados con el plan de seguridad de la organización.

**Relaciones Internas y Externas**:

- **Internas**: Colaborar con todas las áreas para identificar riesgos, gestionarlos y aplicar controles adecuados.
- **Externas**: Trabajar con proveedores y clientes de Seguridad de la Información para auditar controles técnicos, evaluar e implementar nuevas soluciones de seguridad.

**Educación**:

- Maestría en Ciberseguridad o Seguridad de la Información (terminada o en curso).

**Conocimientos Técnicos**:

- Conocimiento avanzado en estándares de seguridad como **ISO27001/2, ISO31000, PCI DSS, NIST, ITIL, COBIT**.
- Metodologías avanzadas para gestión y evaluación de riesgos (e.g., Técnica Delphi, FRAP).

**Certificaciones**:

- Deseables**:CISA, CISSP, CISM, CRISC**.

**Experiência**:

- **1 año** como Ingeniero de Seguridad.
- **2 años** en Auditorías de Seguridad de la Información.
- **3 años** como Analista de Riesgos Informáticos.

**Habilidades**:

- Gestión de proyectos y negociación.
- Comunicación efectiva, tanto oral como escrita.
- Capacidades analíticas y de síntesis.
- Experiência en la conducción de talleres y mesas de trabajo.

**Idioma**:

- Inglés de negocios intermedio.

Tipo de puesto: Tiempo completo

Sueldo: Hasta $100,000.00 al mes

Lugar de trabajo: Empleo presencial