Coordinador de Ciberseguridad
El Coordinador de Ciberseguridad de Pasos al Exito (PAE) garantiza la seguridad de la información y los sistemas tecnológicos de la organización mediante la implementación, monitoreo y mejora continua de políticas, procedimientos y controles de ciberseguridad. Lidera iniciativas para mitigar riesgos, responder a incidentes y fomentar una cultura organizacional orientada a la ciberseguridad.
Position Specs
Position
Coordinador de Ciberseguridad
Level
L2
Leader
CTO
Division
Playbooks
Master Document
Category
Tiempo completo
Position Details
Essential Tasks
- Coordinar la implementación de políticas y estándares de ciberseguridad alineados con normativas nacionales e internacionales (ISO 27001, NIST, GDPR, etc.)
- Supervisar la evaluación de riesgos y vulnerabilidades en sistemas, redes, plataformas en la nube y dispositivos
- Coordinar auditorías internas y externas de seguridad informática
- Gestionar el cumplimiento de regulaciones y normativas de protección de datos y generar reportes periódicos de incidentes, avances y métricas clave para la dirección
- Capacitar al personal en buenas prácticas de seguridad digital y prevención de ataques (phishing, ransomware, etc.)
Responsibilities
- Gestionar el monitoreo continuo de amenazas y responder ante incidentes de seguridad cibernética
- Mantener actualizado el plan de respuesta ante incidentes y liderar simulacros de ciberataques
- Coordinar con proveedores externos soluciones de ciberseguridad (firewalls, SIEM, antivirus, etc.)
- Evaluar nuevas tecnologías o servicios de seguridad y recomendar su adopción
- Vivir la mision, vision, y valores PAE
KPIs
- Tiempo promedio de respuesta ante incidentes de seguridad
- Número de vulnerabilidades críticas corregidas en tiempo
- Tasa de cumplimiento normativo (auditorías internas/externas)
- Frecuencia de actualizaciones y pruebas del plan de contingencia
Qualifications & Skills
Formación Académica:
- Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o carreras afines. Deseable: Maestría en Seguridad de la Información o Gestión de Riesgos Tecnológicos.
Certificaciones Deseables:
- CISM (Certified Information Security Manager
- CISSP (Certified Information Systems Security Professional)
- CEH (Certified Ethical Hacker)
- CompTIA Security+, ISO/IEC 27001 Lead Implementer
Experiencia:
- Mínimo 3-5 años en roles relacionados con seguridad informática.
- Experiencia comprobada en gestión de incidentes, auditorías y proyectos de seguridad tecnológica.
- Experiencia liderando equipos o coordinando proyectos de TI/ciberseguridad.