Chief Information Security Officer

Objetivo del rol:

Liderar la estrategia de seguridad de la información y ciberseguridad de la compañía, asegurando la correcta implementación y operación de los frameworks ISO/IEC 27001 y NIST, protegiendo los activos tecnológicos, la información del negocio y garantizando el cumplimiento regulatorio.

Responsabilidades principales

Gobierno y Frameworks

• Diseñar, implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI) basado en ISO 27001.
• Implementar y madurar los controles de seguridad alineados a NIST CSF / NIST SP
• Definir políticas, estándares y procedimientos de seguridad corporativos.
• Gestionar el riesgo de seguridad y realizar análisis periódicos (risk assessment).

Controles y Defensa

• Implementar controles técnicos, administrativos y operativos, incluyendo:
• Gestión de accesos (IAM, 2FA, privilegios)
• Seguridad en infraestructura y cloud
• Prot...