Analista de Ciberseguridad

Nuestra empresa

Icafal es una empresa que inició sus actividades el año 1981. A lo largo de su historia ha diversificado exitosamente sus operaciones de manera que hoy posee una importante presencia en rubros, tales como: ingeniería y construcción, inmobiliaria, concesiones, ferrocarriles, minería, servicios, maquinaria y otras.

Propósito del cargo

Apoyar la gestión de ciberseguridad de la organización mediante la implementación, actualización y control de la documentación, procesos y controles asociados a la matriz de riesgos de seguridad de la información, el Plan de Continuidad del Negocio (BCP) y el Plan de Recuperación ante Desastres (DRP), asegurando el cumplimiento de estándares internos y buenas prácticas.

Principales responsabilidades

• Gestión de riesgos de ciberseguridad.

Levantar, identificar y evaluar riesgos de seguridad de la información y ciberseguridad en procesos, sistemas y servicios críticos.

Mantener actualizada la matriz de riesgos (probabilidad, impacto, controles y responsables).

Proponer y coordinar la implementación de controles preventivos, detectivos y correctivos.

Elaborar reportes periódicos de riesgos y brechas para jefaturas y áreas involucradas.

• Continuidad del negocio (BCP)

Participar en el levantamiento de procesos críticos y análisis de impacto al negocio (BIA).

Elaborar y mantener procedimientos de continuidad operativa ante incidentes de ciberseguridad o caídas de infraestructura.

Coordinar y documentar pruebas de continuidad y planes de acción.

Asegurar correcta documentación, versionamiento y difusión del BCP.

• Recuperación ante desastres (DRP)

Documentar y mantener actualizados procedimientos de recuperación de sistemas e infraestructura crítica.

Coordinar con TI la definición de RTO/RPO y validación de respaldos.

Participar en pruebas de DRP y documentar resultados y mejoras.

Verificar cumplimiento de estándares de respaldo, cifrado y control de accesos.

• Documentación y cumplimiento

Desarrollar y mantener políticas, normas, procedimientos e instructivos del área.

Apoyar auditorías internas y externas.

Colaborar en actividades de capacitación y sensibilización en ciberseguridad y continuidad.

Te invitamos a formar parte de una empresa consolidada que promueve oportunidades de desarrollo profesional, con objetivos desafiantes y aprendizaje continuo, en un grato ambiente de trabajo.