Gerente Corporativo de Riesgos y Seguridad de la Información (CISO)

Objetivo: El Gerente de Riesgos y Seguridad de la Información establecerá y dirigirá la oficina estratégica responsable de las políticas, estándares, procedimientos, tecnologías y supervisión de la gestión de operaciones de seguridad.

Requisitos:

• Profesional en Ingeniería en Informática, Sistemas o Licenciatura en un campo relacionado con la tecnología.
• Idealmente con certificación en seguridad de sistemas de información (CISSP), Gerente certificado de seguridad de la información (CISM), Auditor certificado de sistemas de información (CISA), Certificado en control de sistemas de información y riesgos (CRISC) u otras credenciales similares.
• Experiencia para comprender las políticas, el entorno gubernamental y empresarial, un sólido conocimiento de los estándares de seguridad globales, continuidad del negocio, recuperación ante desastres, auditoría, gestión de riesgos, seguridad de aplicaciones (experiencia comprobada con seguridad de SAP), evaluaciones de vulnerabilidad, negociaciones de contratos/proveedores, ciberseguridad y gestión de incidentes.
• Conocimientos en: metodologías, procedimientos y mejores prácticas de auditoría y evaluación relacionadas con las redes, activos, sistemas aplicaciones y procesos de gestión de información. Así como conocimiento de marcos comunes de gestión de seguridad de la información, como ISO/IEC 27001, ITIL, COBIT, NIST, incluidos 800-53 y Cybersecurity Framework. Seguridad de aplicaciones (SAP y otras), tecnologías de bases de datos utilizadas para almacenar información empresarial, servicios de directorio, información financiera y auditoría de sistemas de información.