JEFE DE SEGURIDAD DE LA INFORMACIÓN

Misión del puesto:Planear, coordinar, desarrollar, implementar y administrar el programa de seguridad de la información (SGSI) Global que tiene base en ISO 27001.Funciones del puesto:Desarrollo e implementación de políticas de seguridad: Revisar y actualizar políticas regionales de seguridad.Alinear las políticas de seguridad locales con la estrategia global de la empresa.Comunicar e implementar procedimientos de seguridad entre los equipos regionales.Coordinación de auditorías internas y externas: Preparar la documentación y los controles para auditorías de clientes y certificaciones (ISO 27001, PCI, SOX).Coordinar auditorías periódicas, asegurando la revisión y evaluación de los controles.Implementar planes de acción correctiva basados en los hallazgos de auditorías.Supervisión de equipos de seguridad regionales: Gestionar y liderar equipos multidisciplinarios de seguridad en varios países.Asignar tareas y monitorear el rendimiento del equipo de seguridad.Proporcionar formación continua y mentoría al equipo.Identificación y mitigación de riesgos: Realizar evaluaciones periódicas de riesgos en la infraestructura de seguridad.Colaborar en la implementación de herramientas de monitoreo de seguridad y detección de vulnerabilidades.Desarrollar y ejecutar planes de mitigación para riesgos críticos. Gestión de incidentes de seguridad: Coordinar la respuesta a incidentes críticos como ataques cibernéticos o fugas de datos.Realizar análisis post-mortem para entender el impacto y mejorar procesos de respuesta.Supervisar la implementación de medidas preventivas para evitar incidentes futuros.Relación y comunicación con clientes y auditores: Mantener una comunicación fluida con clientes respecto a los controles y medidas de seguridad.Actuar como punto de contacto para auditores externos durante el proceso de certificación.Preparar informes de seguridad adaptados a los requisitos de los clientes.Aseguramiento del cumplimiento normativo: Monitorear cambios regulatorios y asegurar que la organización cumpla con las normativas aplicables.Documentar el cumplimiento de los controles de seguridad establecidos por la empresa y la legislación vigente.Coordinar los esfuerzos para mantener y renovar certificaciones de seguridad (ISO 27001, PCI).Monitoreo y generación de informes de seguridad: Supervisar el desempeño de las herramientas de monitoreo de seguridad en toda la región.Preparar informes periódicos sobre el estado de la seguridad para la alta dirección.Utilizar KPIs para evaluar la eficacia de las políticas y controles de seguridad.Evaluación y adopción de nuevas tecnologías: Investigar y evaluar tecnologías emergentes de ciberseguridad.Coordinar la implementación de nuevas soluciones de seguridad para mejorar la postura defensiva.Colaborar con proveedores de seguridad para asegurar la calidad y actualización de las herramientas utilizadas.Supervisión de planes de continuidad y recuperación: Actualizar los planes de continuidad y recuperación frente a incidentes de seguridad.Coordinar simulaciones y pruebas de los planes de contingencia.Asegurar la preparación del equipo para la recuperación rápida tras un incidente crítico.Requisitos del Puesto:Más de 8 años de experiencia en gestión de Seguridad de la Información, preferentemente en entornos multinacionales.Profundo conocimiento de normativas y certificaciones como ISO 27001, PCI, SOX y otras regulaciones internacionales de seguridad.Experiencia liderando auditorías de conformidad y asegurando el cumplimiento de controles de seguridad críticos.Habilidades de liderazgo y comunicación para coordinar con equipos multidisciplinarios y gestionar relaciones con clientes y auditores.Capacidad demostrada para manejar situaciones de crisis y coordinar respuestas ante incidentes de seguridad de manera calmada y eficiente.