Oficial de Seguridad de la Informacion (CISO)

Importante empresa rubro retail con sólida presencia en el mercado nacional, se encuentra en búsqueda de un Oficial de Seguridad de la Información (CISO), quien tendrá un rol estratégico en la protección de la información, la gestión de riesgos tecnológicos y el fortalecimiento de la ciberseguridad de nuestra organización.

Buscamos un profesional con visión estratégica, liderazgo y sólidos conocimientos técnicos, capaz de impulsar una cultura de seguridad de la información, asesorar a la alta dirección y garantizar el equilibrio entre la protección de los activos tecnológicos y la continuidad operacional del negocio.

Principales funciones

• Diseñar, implementar y supervisar políticas, procedimientos y estándares de seguridad de la información, alineados con la normativa vigente y las mejores prácticas internacionales.

• Identificar, evaluar y gestionar riesgos de ciberseguridad, estableciendo planes de mitigación y mecanismos de control.

• Liderar la gestión y coordinación de incidentes de seguridad, asegurando una respuesta oportuna y la continuidad operacional.

• Supervisar el cumplimiento de la legislación aplicable en materia de ciberseguridad y protección de datos personales.

• Asesorar a la alta dirección y al Comité de Seguridad de la Información en materias de riesgos, controles y decisiones estratégicas.

• Evaluar los riesgos asociados a proveedores tecnológicos y servicios externos.

• Desarrollar y supervisar programas de capacitación y concientización en seguridad de la información.

• Elaborar informes de gestión, indicadores de cumplimiento y propuestas de mejora continua.

Requisitos del cargo

• Título profesional en Ingeniería Civil Informática, Ingeniería en Computación, Ingeniería Civil Industrial o carrera afín.

• Experiencia mínima de 5 años en seguridad de la información, ciberseguridad, gestión de riesgos tecnológicos o auditoría de TI.

• Experiencia de al menos 2 años liderando equipos o proyectos relacionados con seguridad de la información.

• Conocimientos en estándares ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework y CIS Controls.

• Conocimiento de legislación chilena relacionada con ciberseguridad. Ley 21.663 (Marco de Ciberseguridad), Ley 21.719 (Protección de Datos Personales), Ley 21.459 (Delitos Informáticos)

Se valorará

• Estudios de postítulo o magíster en Ciberseguridad, Seguridad de la Información o Gestión de Riesgos.

• Certificaciones CISSP, CISM, CRISC o ISO/IEC 27001 Lead Implementer / Lead Auditor.

• Conocimientos en seguridad de infraestructura tecnológica, servicios en la nube, ERP y sistemas de punto de venta.

¿Qué ofrecemos?

Te invitamos a integrarte a una empresa de reconocida trayectoria, en constante desarrollo, donde tendrás la oportunidad de liderar iniciativas estratégicas de ciberseguridad, contribuir a la protección de nuestros procesos e impulsar una cultura de seguridad de la información a nivel organizacional.