Buscamos un perfil con sólida experiencia en Gobierno de Seguridad de la Información, Gestión de Riesgos y Cumplimiento , capaz de liderar iniciativas orientadas a fortalecer el modelo de controles, gestionar auditorías y contribuir a la evolución de la madurez de ciberseguridad de la organización.

¿Qué buscamos?

- Bachiller universitario de las carreras de Ingeniería Industrial, Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones o carreras afines.
- Experiencia de 3 años en cargos similares a analista de seguridad de información, analista de gobierno, analista de procesos (SI) o en funciones como: Gestión de riesgos de seguridad de información o similares.
- Experiencia en ISO 27001 / SGSI , Gestión de Riesgos de Ciberseguridad, indicadores de gestión y elaboración de políticas y procedimientos.
- Experiencia en gestión de políticas, estándares y procedimientos.
- Experiencia en evaluación de controles y gestión de planes de tratamiento o remediación.
- Deseable experiencia en auditoría y gestión de hallazgos .
- Certificación en ISO 27001 / Auditor o NIST o Gestión de Riesgos de Seguridad de Información o ISO 22301 Continuidad de Negocio.

¿Cuáles serán tus retos?

- Liderar la definición, implementación y mejora continua del modelo de Gobierno de Seguridad de Información y Cumplimiento,



alineado a buenas prácticas y estándares internacionales.
- Gestionar evaluaciones de riesgo de seguridad de información, identificando brechas, impacto al negocio y planes de tratamiento.
- Diseñar y mantener indicadores ejecutivos (KPI/KRI) para medir la madurez, cumplimiento y efectividad de los controles de seguridad.
- Liderar auditorías internas y externas de seguridad, continuidad y servicios TI, gestionando hallazgos, responsables y planes de remediación.
- Evaluar el cumplimiento de controles de seguridad, identificando desviaciones y proponiendo acciones correctivas.
- Gestionar la actualización de políticas, procedimientos, estándares y lineamientos de seguridad de información.
- Coordinar iniciativas estratégicas de ciberseguridad con áreas internas, clientes, proveedores y terceros.
- Liderar evaluaciones de seguridad a proveedores críticos y gestionar riesgos asociados a terceros.
- Elaborar reportes ejecutivos de riesgos, cumplimiento y avances de iniciativas para la alta dirección.
- Participar en la definición de nuevos servicios de seguridad, asegurando alineamiento con controles, procesos y requerimientos regulatorios.
- Impulsar iniciativas de cultura y concientización en seguridad de información.

#J-18808-Ljbffr

📌 Analista Senior de Gobierno de Seguridad de la Información (San Borja)
🏢 ON Empresas
📍 San Borja