Buscamos un perfil con sólida experiencia en Gobierno de Seguridad de la Información, Gestión de Riesgos y Cumplimiento, capaz de liderar iniciativas orientadas a fortalecer el modelo de controles, gestionar auditorías y contribuir a la evolución de la madurez de ciberseguridad de la organización.

¿Qué buscamos?

- ????????? ????????????? de las carreras de Ingeniería Industrial, Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones o carreras afines.
- ??????????? ?? cargos similares a analista de seguridad de información, analista de gobierno, analista de procesos (SI) o en funciones como: Gestión de riesgos de seguridad de información o similares.
- Experiencia en ISO 27001 / SGSI, Gestión de Riesgos de Ciberseguridad, indicadores de gestión y elaboración de políticas y procedimientos.
- Experiencia en evaluación de controles y gestión de planes de tratamiento o remediación.
- Deseable experiencia en auditoría y gestión de hallazgos.
- ????????????́? ISO 27001 / Auditor, NIST, Gestión de Riesgos de Seguridad de Información, ISO 22301 Continuidad de Negocio (deseable).

¿Cuáles serán tus retos?

- Liderar la definición, implementación y mejora continua del modelo de Gobierno de Seguridad de Información y Cumplimiento,



alineado a buenas prácticas y estándares internacionales.
- Gestionar evaluaciones de riesgo de seguridad de información, identificando brechas, impacto al negocio y planes de tratamiento.
- Diseñar y mantener indicadores ejecutivos (KPI/KRI) para medir la madurez, cumplimiento y efectividad de los controles de seguridad.
- Liderar auditorías internas y externas de seguridad, continuidad y servicios TI, gestionando hallazgos, responsables y planes de remediación.
- Evaluar el cumplimiento de controles de seguridad, identificando desviaciones y proponiendo acciones correctivas.
- Gestionar la actualización de políticas, procedimientos, estándares y lineamientos de seguridad de información.
- Coordinar iniciativas estratégicas de ciberseguridad con áreas internas, clientes, proveedores y terceros.
- Liderar evaluaciones de seguridad a proveedores críticos y gestionar riesgos asociados a terceros.
- Elaborar reportes ejecutivos de riesgos, cumplimiento y avances de iniciativas para la alta dirección.
- Participar en la definición de nuevos servicios de seguridad, asegurando alineamiento con controles, procesos y requerimientos regulatorios.
- Impulsar iniciativas de cultura y concientización en seguridad de información.

📌 Analista Senior de Gobierno de Seguridad de la Información (San Borja)
🏢 ON Empresas
📍 San Borja