Especialista en Riesgo de Seguridad TI

En Yel , empresa líder en IT Outsourcing Services con operaciones de alcance global, nos encontramos en la búsqueda de Especialista en Riesgo de Seguridad informática para sumarse a nuestro equipo de Profesionales colaboradores. Modalidad: Híbrida Horario: Lunes a Viernes 09 a 18 hs Zona: CABA Queremos incoporar un profesional con capacidad y experiencia para gestionar el proceso de identificación, análisis, evaluación, tratamiento y seguimiento de los riesgos de Seguridad de la Información y Ciberseguridad, promoviendo la integración del enfoque basado en riesgos en los procesos, proyectos, proveedores y en la toma de decisiones de la organización, contribuyendo a la mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI). Responsabilidades del puesto • Administrar el proceso de gestión de riesgos de Seguridad de la Información y Ciberseguridad, asegurando su alineación con la metodología corporativa y con los requisitos de ISO/IEC 27001. • Identificar, analizar y evaluar riesgos de ciberseguridad considerando aspectos tecnológicos, operacionales, regulatorios, de privacidad, continuidad del negocio, terceros y reputacionales. • Mantener actualizado el Registro de Riesgos, garantizando la trazabilidad de las evaluaciones, tratamientos, responsables y fechas de seguimiento. • Realizar evaluaciones de riesgos sobre: o Nuevos proyectos tecnológicos. o Cambios significativos en infraestructura o aplicaciones. o Nuevas iniciativas de negocio. o Proveedores y terceros con acceso a información o servicios críticos. o Tecnologías emergentes y nuevos servicios. • Colaborar en la identificación de activos críticos y en la determinación de su criticidad e impacto sobre el negocio, utilizando la metodología establecida por la organización. • Proponer, mantener y monitorear Indicadores Clave de Riesgo (KRIs), elaborando tableros e indicadores para el seguimiento de la evolución del riesgo. • Realizar el seguimiento de los planes de tratamiento de riesgos, verificando el cumplimiento de responsables, acciones comprometidas y fechas objetivo. • Gestionar el proceso de aceptación de riesgos, verificando que las aprobaciones se realicen conforme a los niveles de autoridad definidos por la organización. • Participar en el análisis de incidentes de Seguridad de la Información desde la perspectiva de gestión de riesgos, evaluando su impacto residual y proponiendo acciones de mejora. • Elaborar informes ejecutivos e indicadores para la Gerencia de Seguridad, Comités de Riesgo, Auditoría y demás órganos de gobierno cuando corresponda. • Participar en evaluaciones de madurez y análisis de brechas (Gap Analysis) respecto de ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, NIST Cybersecurity Framework y otros marcos de referencia adoptados por la organización. • Colaborar en la definición y revisión periódica del apetito de riesgo, niveles de tolerancia y criterios de aceptación del riesgo. • Brindar asesoramiento a las distintas áreas de negocio y tecnología respecto de la aplicación de la metodología de gestión de riesgos. • Colaborar en auditorías internas y externas, proporcionando evidencia relacionada con la gestión de riesgos. • Participar en la mejora continua de la metodología, procedimientos, herramientas e indicadores utilizados para la gestión de riesgos. • Promover la cultura de gestión de riesgos mediante actividades de difusión y concientización cuando corresponda. Conocimientos Requeridos • Gestión de Riesgos de Seguridad de la Información. • ISO/IEC 27001. • ISO/IEC 27005. • Gestión de controles de seguridad. • Elaboración de matrices de riesgos. • Evaluación de riesgos tecnológicos y de terceros. • Conocimientos generales de infraestructura, redes, sistemas operativos y aplicaciones. Experiencia deseable 3 años en gestión de riesgos de seguridad informática BENEFICIOS: Medicina prepaga para el empleado y grupo familiar sin cargo. Club de Beneficios Unilever · Tienda Molinos. Acceso a plataforma de descuentos en más de 200 rubros comerciales (cursos y certificaciones, idiomas, gimnasios, gastronomía, indumentaria y otros). Préstamos personales. Medio día de cumpleaños y obsequio. Obsequios por eventos especiales (casamiento, nacimiento, graduación, etc.). Programa de referidos. Días YEL (días Free). Si aceptás el desafía y te sentís capacitado para afrontarlo, postulate!