Especialista de Seguridad de la Información

Principales funciones del cargo

• Realizar evaluaciones de riesgos de seguridad de la información sobre los activos institucionales, aplicando metodologías establecidas y formulando recomendaciones para su tratamiento.
• Examinar la implementación, efectividad y cumplimiento de controles de seguridad de la información en activos, sistemas, aplicaciones y servicios tecnológicos, identificando brechas, desviaciones y oportunidades de mejora y proponiendo acciones correctivas.
• Elaborar propuestas de políticas, lineamientos, procedimientos, metodologías y controles de seguridad de la información, incorporando criterios de gestión de riesgos, cumplimiento normativo, control interno, eficiencia operativa y mejora continua para fortalecer la gobernanza institucional.
• Realizar el seguimiento de los planes de tratamiento de riesgos de seguridad de la información y de las acciones de remediación de vulnerabilidades, verificando su avance, resultados y efectividad.
• Ejecutar actividades del Plan de Concienciación y Sensibilización de Seguridad de la Información, promoviendo la cultura de gestión de riesgos, control interno, cumplimiento normativo y protección de la información, mediante la evaluación de resultados y la implementación de acciones de mejora.
  
  
  

Requisitos


Formación académica requerida

Título de tercer nivel en

Seguridad de la Información, Tecnologías de la Información, Sistemas Electrónica y Telecomunicaciones, Redes o Ciberseguridad, Magíster en Ciberseguridad.

Experiencia mínima de 4 años en

• Evaluación de riesgos tecnológicos y de seguridad de la información.
• Análisis, identificación y gestión de vulnerabilidades de seguridad.
• Elaboración de informes técnicos y planes de tratamiento de riesgos.
• Implementación y seguimiento de controles basados en estándares internacionales de seguridad de la información.
  
  

Conocimientos y habilidades requeridas

SGSI; evaluación de riesgos y controles; gestión de vulnerabilidades; seguridad de aplicaciones y servicios tecnológicos; protección de información; cultura de seguridad; ingeniería social, gestión de proyectos.

¡Autonomía técnica al servicio de la ciudadanía!