Oficial de Seguridad de la Información

Acerca del puesto

La organización busca un Oficial de Seguridad de la Información responsable de evaluar y gestionar la seguridad de la información y el cumplimiento de las normas internas y externas. Dirige la implementación del Sistema de Gestión de Seguridad de la Información en toda la organización y del programa de seguridad de la información, para identificar, evaluar y controlar los riesgos de seguridad de la información.

Responsabilidades principales

• Colaborar en el cumplimiento del Plan de Seguridad de la Información y evaluar los resultados de sus indicadores de gestión.
• Generar y proponer políticas y procedimientos relacionados con la seguridad de la información.
• Promover y mantener la cultura de seguridad de la información en la organización.
• Velar por el cumplimiento de los controles de seguridad de la información.
• Realizar análisis de riesgos de los componentes y servicios de tecnología de la información, contribuyendo al apetito de riesgo empresarial.
• Gestionar amenazas y vulnerabilidades, dar seguimiento a los planes de acción y reportar periódicamente a las partes interesadas.
• Participar en la evaluación de riesgos, en proyectos de mejora continua y en la investigación de incidentes de seguridad.
• Investigar y mantenerse al día con las nuevas tecnologías y tendencias de seguridad de la información.
• Implementar estándares, metodologías y mejores prácticas en la gestión de la seguridad de la información.

Perfil requerido

• Licenciatura en ingeniería informática, ciberseguridad o campo relacionado.
• 5 años de experiencia en posiciones similares, como oficial de seguridad, consultor senior de ciberseguridad, auditor de TI/seguridad o responsable de gobierno, riesgo y cumplimiento.
• Conocimiento de las leyes, reglamentos y normas aplicables al sistema financiero costarricense.
• Experiencia en la interpretación y aplicación de la normativa de entes supervisores (SUGEF, CONASSIF, BCCR).
• Inglés intermedio.

Habilidades requeridas

• Manejo de plataformas de gestión documental y de auditoría.
• Manejo de plataformas de capacitación y concientización en seguridad de la información.
• Manejo de herramientas de mesa de ayuda.
• Experiencia en mejora de procesos y sostenibilidad documental.