Ingeniero de procesos

Nos encontramos en proceso de búsqueda de Ingeniero de procesos, su función principal será diseñar, levantar, documentar y realizar seguimiento a los procesos, procedimientos, instructivos, matrices, registros e indicadores del SGSI, asegurando su articulación con los procesos de la organización, la trazabilidad de los controles y la disponibilidad de las evidencias que exigen las auditorías y los clientes. \nFunciones principales\n-Levantar los procesos actuales de seguridad de la información (AS-IS), identificar brechas y construir el mapa de procesos del SGSI con sus propietarios.\n-Apoyar metodológicamente la gestión de riesgos: levantamiento de activos, amenazas, vulnerabilidades, planes de tratamiento y seguimiento de riesgos residuales.\n-Sostener la gestión de evidencias («lo que no tiene evidencia no puede demostrarse): qué genera cada proceso, responsables, periodicidad, versión y repositorios listos para auditoría, entre otros. \nFormación requerida\nProfesional en Ingeniería de Procesos, Industrial, de Sistemas, Informática, de Telecomunicaciones, Telemática o Administración con énfasis en procesos, riesgos o sistemas de gestión, o carreras afines. Deseable especialización en gestión de procesos, sistemas de gestión, calidad, seguridad de la información, ciberseguridad, gestión de riesgos, gobierno de TI o auditoría.\nExperiencia\n-Mínimo 3 años de experiencia profesional, con al menos 2 años en levantamiento y modelamiento de procesos (BPM/BPMN), documentación de procedimientos, implementación de sistemas de gestión, gestión documental, gestión de riesgos, auditoría, indicadores y gestión de controles.\n-Conocimientos obligatorios: Gestión por procesos, BPM/BPMN, gestión documental, gestión de indicadores, gestión de riesgos, gestión de controles, auditoría, mejora continua e ISO/IEC 27001:2022.\n-Normativa del sector: Conocimiento de la Ley 1581 de 2012 y del tratamiento de datos de salud como datos sensibles.\nSalario\n$4000000 a $5000000 (De acuerdo a experiencia laboral)+ prestaciones sociales. \nNOTA: Se valorará la participación en la implementación, operación o auditoría de un SGSI ISO 27001, preferiblemente en empresas de tecnología, software/SaaS o sector salud, o en organizaciones que gestionen datos personales, datos sensibles o información clínica.-Requerimientos- Educación mínima: Universidad / Carrera Profesional
3 años de experiencia
Palabras clave: engineers, ingeniera, ing, engineer