- Licenciatura terminada afin a sistemas, computación, tecnologias de la información
- 3-5 años de experiencia el manejo de marcos de gestión de seguridad TI, NIST, COBIT, ISO 270001, OWASP, Mitre
- Solida comprension de seguridad de la información, riesgos, amenazas, vulnerabilidades y practicas de mitigacion.
- Experiencia en el desarrollo de planes, politicas, procedimientos, informes y guias.
- Conceptos de auditoria y cumplimiento de seguridad TI
- Participar en el diseño, planeación e
- implementación del proceso de Gestión de Riesgos de Seguridad de la
- Información de Corporativo Fragua, mediante el uso de la metodología
- desarrollada en base a buenas prácticas y estándares del mismo, con el
- objetivo de minimizar el riesgo a un nivel aceptable para la
- organización.
- Realizar análisis de riesgos a los activos y
- sistemas de información de Corporativo Fragua, utilizando metodologías
- aplicables para identificar, analizar, gestionar y dar tratamiento adecuado a
- los riesgos identificados.
- Dar seguimiento a los planes de tratamiento de
- riesgos, recabando evidencias de las acciones emprendidas que demuestren que
- el riesgo ha sido atendido, con la finalidad de minimizar el riesgo a un
- nivel aceptable para la organización.
- Participar en el desarrollo de Políticas y
- procedimientos de Seguridad de la Información, tomando como referenciales
- leyes aplicables, las necesidades de la empresa y las buenas prácticas o
- estándares para brindar orientación los Colaboradores y Socios de Negocio en
- el cumplimiento de Políticas de Seguridad.
Job description provided by Corporativo Fragua.
View the original posting