Especialista en riesgo y cumplimiento en seguridad de la información

Hace 4 semanas

Guadalajara, Jalisco, México Corporativo Fragua Jornada completa
Especialista en riesgo y cumplimiento en seguridad de la información

  • Licenciatura terminada afin a sistemas, computación, tecnologias de la información
  • 3-5 años de experiencia el manejo de marcos de gestión de seguridad TI, NIST, COBIT, ISO 270001, OWASP, Mitre
  • Solida comprension de seguridad de la información, riesgos, amenazas, vulnerabilidades y practicas de mitigacion. 
  • Experiencia en el desarrollo de planes, politicas, procedimientos, informes y guias.
  • Conceptos de auditoria y cumplimiento de seguridad TI
  • Participar en el diseño, planeación e implementación del proceso de Gestión de Riesgos de Seguridad de la Información de Corporativo Fragua, mediante el uso de la metodología desarrollada en base a buenas prácticas y estándares del mismo, con el objetivo de minimizar el riesgo a un nivel aceptable para la organización. 
  • Realizar análisis de riesgos a los activos y sistemas de información de Corporativo Fragua, utilizando metodologías aplicables para identificar, analizar, gestionar y dar tratamiento adecuado a los riesgos identificados.
  • Dar seguimiento a los planes de tratamiento de riesgos, recabando evidencias de las acciones emprendidas que demuestren que el riesgo ha sido atendido, con la finalidad de minimizar el riesgo a un nivel aceptable para la organización.
  • Participar en el desarrollo de Políticas y procedimientos de Seguridad de la Información, tomando como referenciales leyes aplicables, las necesidades de la empresa y las buenas prácticas o estándares para brindar orientación los Colaboradores y Socios de Negocio en el cumplimiento de Políticas de Seguridad.