Diseñar y actualizar un marco integral de políticas de ciberseguridad alineado a los objetivos estratégicos de la empresa.
Asegurar el cumplimiento normativo y la gobernanza de la información.
Gestionar amenazas emergentes y riesgos tecnológicos internos y externos.
Promover una cultura organizacional enfocada en la seguridad digital.
Desarrollar y actualizar las políticas, procedimientos y estándares de ciberseguridad.
Coordinar y dar seguimiento a planes de continuidad de negocio (BCP) y recuperación ante desastres (DRP).
Monitorear amenazas y vulnerabilidades tecnológicas.
Evaluar el cumplimiento de las políticas de seguridad en la organización y proponer mejoras.
Capacitar a los usuarios finales en mejores prácticas de seguridad.
Actuar como enlace entre las áreas técnicas y los equipos de auditoría, cumplimiento y legal.
Formación: Licenciatura en Ciberseguridad, Tecnologías de la Información, Ingeniería en Sistemas o afín.
Experiencia: 3 a 5 años de experiencia en Seguridad de TI, desarrollando políticas de ciberseguridad. Experiencia en auditorías y cumplimiento normativo.
Habilidades técnicas:
- Conocimiento profundo de normativas ISO 27001, NIST, NERC-CIP.
- Manejo de herramientas de seguridad (Firewalls, IPS, Web Filter, entre otras).
- Elaboración de políticas, análisis de riesgos y gestión de incidentes.
- Documentación técnica y creación de reportes ejecutivos.
Habilidades humanas:
- Comunicación efectiva con stakeholders técnicos y no técnicos.
- Liderazgo, diplomacia y pensamiento crítico.
- Trabajo colaborativo y resolución de conflictos.
- Proactividad, mejora continua y orientación a resultados.
Desarrollar, implementar y mantener las políticas y estándares de ciberseguridad que salvaguarden los activos digitales de la compañía. Asegurando el cumplimiento de normativas legales y regulaciones internacionales, creando una cultura de seguridad que impulse la confianza organizacional.
Santa Catarina, Nuevo León
