Descripción de la vacante

Buscamos un perfil con sólida experiencia en Gobierno de Seguridad de la Información, Gestión de Riesgos y Cumplimiento, capaz de liderar iniciativas orientadas a fortalecer el modelo de controles, gestionar auditorías y contribuir a la evolución de la madurez de ciberseguridad de la organización.

¿Qué buscamos?

- Bachiller universitario de las carreras de Ingeniería Industrial, Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones o carreras afines.

- Experiencia de 3 años en cargos similares a analista de seguridad de información, analista de gobierno, analista de procesos (SI) o en funciones como: Gestión de riesgos de seguridad de información o similares.

- Experiencia en ISO 27001 / SGSI, Gestión de Riesgos de Ciberseguridad, indicadores de gestión y elaboración de políticas y procedimientos.

- Experiencia en gestión de políticas, estándares y procedimientos.

- Experiencia en evaluación de controles y gestión de planes de tratamiento o remediación.

- Deseable experiencia en auditoría y gestión de hallazgos.

- Certificación en ISO 27001 / Auditor o NIST o Gestión de Riesgos de Seguridad de Información o ISO 22301 Continuidad de Negocio.

¿Cuáles serán tus retos?

- Liderar la definición,



implementación y mejora continua del modelo de Gobierno de Seguridad de Información y Cumplimiento, alineado a buenas prácticas y estándares internacionales.

- Gestionar evaluaciones de riesgo de seguridad de información, identificando brechas, impacto al negocio y planes de tratamiento.

- Diseñar y mantener indicadores ejecutivos (KPI/KRI) para medir la madurez, cumplimiento y efectividad de los controles de seguridad.

- Liderar auditorías internas y externas de seguridad, continuidad y servicios TI, gestionando hallazgos, responsables y planes de remediación.

- Evaluar el cumplimiento de controles de seguridad, identificando desviaciones y proponiendo acciones correctivas.

- Gestionar la actualización de políticas, procedimientos, estándares y lineamientos de seguridad de información.

- Coordinar iniciativas estratégicas de ciberseguridad con áreas internas, clientes, proveedores y terceros.

- Liderar evaluaciones de seguridad a proveedores críticos y gestionar riesgos asociados a terceros.

- Elaborar reportes ejecutivos de riesgos, cumplimiento y avances de iniciativas para la alta dirección.

- Participar en la definición de nuevos servicios de seguridad, asegurando alineamiento con controles, procesos y requerimientos regulatorios.

- Impulsar iniciativas de cultura y concientización en seguridad de información.

📌 Analista Senior de Gobierno de Seguridad de la Información (San Borja)
🏢 ON Empresas
📍 San Borja