Ciso Chief Information Security Officer

CISO - Chief Information Security Officer
· AUTOFINANCIERA se encuentra en búsqueda de un(a) CISO - Chief Information Security Officer, profesional de nivel directivo para establecer, liderar y mantener la estrategia global de seguridad de la información, ciberseguridad y resiliencia operativa de la organización, garantizando la protección de los activos de información, la mitigación de riesgos tecnológicos, el cumplimiento normativo y la continuidad del negocio frente a amenazas cibernéticas. \n ¿Qué buscamos?\nProfesional graduado en Ingeniería de Sistemas, Ingeniería de Software, Telecomunicaciones, Seguridad Informática o carreras afines (deseable Maestría en Ciberseguridad, Seguridad de la Información, Gestión de Riesgos o MBA), con experiencia de 6 a 8 años general en seguridad de la información y ciberseguridad (incluyendo al menos 4 a 5 años en roles directivos o de liderazgo estratégico como CISO, Director/Gerente de Ciberseguridad o Jefe de Seguridad de la Información), con dominio en: \nMarcos y estándares internacionales: ISO/IEC 27001/2, NIST Cybersecurity Framework, CIS Controls, COBIT. \nLeyes de protección de datos personales (Ley 1581 / GDPR) y regulaciones sectoriales (financiera, etc.). \nArquitecturas de seguridad Cloud (AWS, Azure, GCP), modelo Zero Trust y ciberseguridad industrial/operativa si aplica. \nHerramientas de seguridad: SIEM, SOC, EDR/XDR, IAM, DLP, WAF y análisis de vulnerabilidades. \nEstrategias de Continuidad del Negocio (BCP), Recuperación ante Desastres (DRP) y Análisis Forense / Respuesta a Incidentes (IRP). \nGestión de riesgos tecnológicos, ciberseguridad en la cadena de suministro y auditorías de seguridad (Ethical Hacking / Red Teaming). \nBuscamos una persona con liderazgo estratégico, visión prospectiva, excelente comunicación ejecutiva y alta capacidad para la gestión de crisis y toma de decisiones bajo presión. \n Principales responsabilidades\nDiseñar, implementar y evaluar el Plan Estratégico de Ciberseguridad alineado con los objetivos de negocio de la compañía. \nDefinir, actualizar y velar por el cumplimiento de las políticas, normas y procedimientos de seguridad de la información (ISO/IEC 27001, NIST CSF). \nDirigir la identificación, valoración y gestión de los riesgos de ciberseguridad e información tecnológica de la organización. \nLiderar la respuesta, contención y gestión ante incidentes de ciberseguridad, así como la ejecución del Plan de Respuesta a Incidentes (IRP) y Análisis Forense. \nGarantizar el cumplimiento de las leyes de protección de datos personales (Habeas Data / GDPR) y normativas regulatorias sectoriales vigentes. \nSupervisar la arquitectura de seguridad tecnológica (Firewalls, EDR/XDR, SIEM, IAM, Cifrado, Cloud Security) en conjunto con el área de TI. \nPromover y gestionar el programa corporativo de cultura, concientización y formación en ciberseguridad para todos los colaboradores (Phishing ético, buenas prácticas). \nDirigir las auditorías internas de ciberseguridad, análisis de vulnerabilidades y pruebas de penetración (Ethical Hacking / Red Teaming). \nGestionar el riesgo de ciberseguridad en la cadena de suministro y evaluar la seguridad de terceros y proveedores críticos. \nLiderar las estrategias de Continuidad del Negocio (BCP) y Recuperación ante Desastres (DRP) en el ámbito informático. \nPresentar informes ejecutivos, métricas e indicadores de riesgo (KRI/KPI) de ciberseguridad ante el CEO, la Junta Directiva y el Comité de Riesgos. \n Competencias\nLiderazgo estratégico e influencia (posicionar la ciberseguridad como un habilitador del negocio). \nComunicación ejecutiva (traducir conceptos técnicos a un lenguaje de riesgo y valor para la alta dirección). \nGestión de crisis y toma de decisiones bajo presión. \nPensamiento prospectivo y gestión del riesgo informático. \nGobierno y gestión de la seguridad de la información (SGSI y marcos normativos). \nVisión holística de arquitectura y operaciones tecnológicas (entornos Cloud, infraestructuras y desarrollo seguro). \n Conocimientos\nISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT. \nLey 1581 (Habeas Data), GDPR y normativas sectoriales. \nSIEM, SOC, EDR/XDR, IAM, DLP, WAF, análisis de vulnerabilidades y Ethical Hacking. \nArquitecturas de seguridad Cloud (AWS, Azure, GCP) y modelo Zero Trust. \nPlanes BCP, DRP, IRP y Análisis Forense. \n Formación\nRequerida: Profesional graduado en Ingeniería de Sistemas, Ingeniería de Software, Telecomunicaciones, Seguridad Informática o carreras afines. \nDeseable: Maestría en Ciberseguridad, Seguridad de la Información, Gestión de Riesgos o MBA. \n Experiencia\nMínimo 6 a 8 años de experiencia general en seguridad de la información y ciberseguridad, incluyendo al menos 4 a 5 años en roles directivos o de liderazgo estratégico (CISO, Director/Gerente de Ciberseguridad o Jefe de Seguridad de la Información). \n Ubicación\nLocal / Bogotá (Alcance Local). \n Área\nSistemas.

-Requerimientos- Educación mínima: Universidad / Carrera Profesional
5 años de experiencia
Palabras clave: chief, information, segurity, officer, ciso, director, seguridad, la, informacion, lider, jefe, gerente, manager, director, chief, lead, jefatura, regente, informacion, oficial, officer, funcionario