About this role
Role Overview
- Implementar SGSI en entornos del cliente.
- Contribuir en la implementación y mantenimiento del sistema de gestión de ciberseguridad industrial basado en ISO 27002 e ISA/IEC 62443.
- Desarrollar y actualizar metodologías y matrices de riesgos tecnológicos para entornos IT/OT.
- Evaluar y comparar herramientas GRC según necesidades corporativas.
- Realizar evaluaciones de controles internos tecnológicos y generar dashboards para el monitoreo de riesgos.
- Asegurar el cumplimiento normativo en materias de ciberseguridad y apoyar la mejora continua de los procesos.
- Colaborar en iniciativas de concientización (awareness) para fortalecer la cultura de seguridad de la información.
Requirements
- Título de Ingeniería en Informática o afín.
- Alrededor de 5 años de experiencia en gestión de riesgos tecnológicos.
- Conocimientos y experiencia en ISO 27002, ISA/IEC 62443, ISO 31000, MAGERIT u otros estándares.
- Experiencia en auditorías IT/OT, SGSI y documentación de procesos de ciberseguridad.
- Manejo de matrices de riesgo, cuadros de mando y herramientas GRC.
Benefits
- Desarrollo profesional continuo según tus intereses.
- Un ambiente colaborativo, diverso e innovador, que fomenta el trabajo en equipo.
- SONDA Academy, plataforma educativa para potenciar tu desarrollo.
- Trabajo híbrido, con jornadas presenciales y teletrabajo.
- SONDA Wellness, programa que promueve tu bienestar físico, mental y social.