Join to apply for the SUBGERENTE DE CIBERSEGURIDAD role at AENZA
En Aenza Servicios Corporativos, buscamos talento para integrar nuestro equipo de tecnologías de la información como Subgerente de Ciberseguridad.
MISIÓN
Alinear la estrategia de seguridad de información y ciberseguridad con los objetivos de negocio para robustecer el ambiente de control tecnológico, contribuyendo con Riesgos, Auditoría Interna y Cumplimiento en el reforzamiento de la gestión de control interno de la compañía.
FUNCIONES
- Diseñar la estrategia de seguridad de la información y ciberseguridad aplicando marcos de referencia y normativas ISO27032, ISO27001, NIST, CSC, NERC-CIP, IEC62443 para cumplir los objetivos de la empresa.
- Diseñar la normativa de seguridad (políticas, normas y procedimientos) y velar por su cumplimiento periódico para asegurar resultados.
- Gestionar riesgos de seguridad de la información, estableciendo estrategias, planes operativos y / o metodologías para abordarlos, monitoreando su incorporación.
- Impulsar la identificación de requisitos de ciberseguridad en iniciativas o proyectos tecnológicos que soporten procesos del negocio para mitigar riesgos.
- Definir indicadores de gestión para medir la eficacia de la estrategia de seguridad de la información y ciberseguridad.
- Asistir a gerentes en la gestión de riesgos, apoyando en autoevaluaciones relacionadas con sus procesos, productos o cambios en el entorno operativo y / o informático, y en el diseño, implementación y monitoreo de estrategias de mitigación.
- Definir procesos clave para la gestión de incidentes de seguridad, vulnerabilidades, amenazas, identidades y accesos, y prevención de fugas o pérdidas de datos.
- Gestionar incidentes de ciberseguridad, elaborando planes de acción para mitigar impactos.
- Supervisar cumplimiento de legislación en seguridad de información, continuidad del negocio y ciberseguridad para mitigar contingencias regulatorias.
- Gestionar planes de concientización y capacitación para sensibilizar y crear cultura de seguridad en la organización.
- Evaluar niveles de seguridad en activos de TI y herramientas de seguridad para identificar oportunidades de mejora.
Requisitos
Profesional titulado en Ingeniería de Sistemas, Informática o afines.Experiencia mínima de 8 años en roles relacionados (deseable 12-14 años).Certificaciones obligatorias : CISSP, CISM, CEH, ISO 27001, ISO 270.Certificación deseable : PMP.Conocimientos en gestión de riesgos, infraestructura tecnológica, cloud, marcos normativos como GDPR y Ley de Protección de Datos.Nivel intermedio de inglés (deseable avanzado).Deseable conocimiento en metodologías ágiles y en COBIT.Disponibilidad para trabajar presencialmente de lunes a viernes en oficinas en Miraflores.Beneficios
Oportunidad de trabajar en una empresa líder del sector.Retos profesionales en un entorno sólido.Ambiente colaborativo y enfoque en ciberseguridad.Ingreso a planilla desde el primer día con beneficios sociales (gratificación, CTS, vacaciones, AFP / ONP, Essalud, etc.).Seguro de vida desde el primer día para ti y tus derechohabientes.Excelente clima laboral.EPS al 75%.Convenios educativos y actividades de bienestar laboral.Capacitación constante.Sobre AENZA
Transformamos realidades y condiciones de vida, promoviendo desarrollo responsable y bienestar ciudadano.
Otras marcas
UNNA INFRAESTRUCTURAUNNA ENERGÍACUMBRAVIVABuscamos ser referentes en Latinoamérica, promoviendo desarrollo social, económico y medioambiental, confianza, innovación, ética, integridad y transparencia.
Información adicional
Senioridad : Mid-Senior levelTipo de empleo : Tiempo completoÁrea : Ingeniería y Tecnologías de InformaciónIndustria : Oficinas EjecutivasJ-18808-Ljbffr