Importante empresa trasnacional de consultoría en TI se encuentra en la búsqueda de un(a) Especialista Senior de Seguridad de la Información con experiencia comprobada en la implementación, gestión y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI), participación activa en auditorías, gestión de incidentes de seguridad y cumplimiento regulatorio.

Buscamos una persona con criterio técnico y capacidad de influencia, que actúe de manera proactiva, promueva iniciativas de mejora, identifique riesgos antes de que ocurran y lidere la implementación de acciones correctivas y preventivas frente a desviaciones e incumplimientos de seguridad.

Funciones:

- Liderar la implementación, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI), asegurando el cumplimiento de políticas, controles y estándares de seguridad.
- Diseñar, implementar y realizar seguimiento a planes de tratamiento de riesgos de seguridad de la información, garantizando el cierre efectivo de brechas identificadas.
- Gestionar integralmente incidentes e infracciones de seguridad, realizando análisis de causa raíz, definiendo acciones correctivas y preventivas, y asegurando su implementación hasta el cierre.
- Investigar eventos e incumplimientos relacionados con la seguridad de la información cometidos por colaboradores, terceros o proveedores, proponiendo medidas de mitigación y fortalecimiento de controles.
- Liderar procesos de auditoría interna y externa en materia de seguridad de la información, coordinando evidencias, planes de acción y seguimiento de observaciones hasta su cierre.
- Participar activamente en auditorías de clientes, homologaciones y procesos regulatorios, representando a la organización frente a revisores internos y externos.
- Desarrollar y proponer mejoras a políticas, procedimientos,



estándares y controles de seguridad de la información.
- Realizar evaluaciones de cumplimiento normativo y regulatorio en seguridad, privacidad y continuidad de negocio.
- Asesorar a las distintas áreas de la organización en la identificación y mitigación de riesgos de seguridad asociados a procesos, proyectos y nuevas iniciativas.
- Gestionar el seguimiento de hallazgos de auditoría, vulnerabilidades e incumplimientos, asegurando la ejecución de los planes de remediación dentro de los plazos establecidos.
- Coordinar y liderar comités, reuniones y actividades relacionadas con seguridad de la información, promoviendo una gestión proactiva de los riesgos.
- Impulsar la cultura de seguridad dentro de la organización mediante acciones de concientización, capacitación y acompañamiento a las áreas usuarias.
- Elaborar indicadores, reportes ejecutivos y presentaciones para la alta dirección sobre el estado de la seguridad de la información, riesgos e incidentes relevantes.
- Actuar como referente interno en temas de seguridad, proponiendo soluciones prácticas y sostenibles ante situaciones de riesgo o incumplimiento.

Requisitos:

- Profesional egresado/a de Ingeniería de Sistemas, Redes, Ciberseguridad, Telecomunicaciones o carreras afines.
- Minimo 4 años realizando servicios de consultoría y/o auditoría en gestión / gobernanza de seguridad de la información,



gestión de riesgos de seguridad e implementación de controles de seguridad.
- 2 años gestionando o formando parte de proyectos de seguridad de la información o tecnologías de la información.
- Experiencia comprobada implementando o administrando un Sistema de Gestión de Seguridad de la Información (SGSI).
- Participación directa en auditorías internas, externas, certificaciones o procesos de homologación de seguridad.
- Experiencia gestionando incidentes de seguridad de nivel medio y alto impacto, incluyendo definición e implementación de acciones correctivas.
- Experiencia elaborando, ejecutando y dando seguimiento a planes de acción derivados de auditorías, hallazgos o incumplimientos.
- Conocimiento práctico de ISO 27001, ISO 27002, gestión de riesgos y controles de seguridad.
- Experiencia interactuando con áreas de negocio, tecnología, auditoría y proveedores.
- Capacidad para liderar reuniones, gestionar stakeholders y realizar seguimiento autónomo de iniciativas.
- Experiencia elaborando documentación, procedimientos, políticas y reportes ejecutivos.

Certificaciones Requeridas (al menos 2 de las siguientes- excluyente):

- ISO 27001, ISO 27002, ISO 31000, CISM, CRISC, CISA o similar de Seguridad de la Información.
- Alguna especialización o diplomado en seguridad de la información o gestión de servicios TI.(Valorable)

Incentivos

- Incorporación a una empresa trasnacional con excelente clima laboral y todos los beneficios de Ley.
- Desarrollo de línea de carrera con grandes clientes en Perú y otros países.
- Acceso a nuestra universidad corporativa.
- Beneficio de descuentos con convenios con instituciones académicas en Post grado, maestría y MBA.
- Seguro de salud privado (EPS) cubierto al 100%
- Seguro Vida Ley.
- Modalidad hibrida. Oficinas en San Isidro, Lima.

📌 Especialista de Seguridad de la Información (Lima)
🏢 Empresa Confidencial
📍 Lima