Nueva oportunidad

Chief Information Security Officer (CISO)

LATAM Remoto Senior

Sobre la empresa

Somos una empresa joven y de rápido crecimiento, con cinco años de experiencia trabajando en Latinoamérica y Estados Unidos. Colaboramos de cerca con equipos y fundadores para ayudarlos a construir equipos sólidos y de alto impacto mediante servicios de reclutamiento, outsourcing y team building.

Nuestra cultura se basa en la comunicación efectiva, la confianza y la transparencia. Creemos que el mejor trabajo sucede cuando las personas se sienten escuchadas, acompañadas y con autonomía para crecer. Hoy somos más de 80 profesionales trabajando en distintos proyectos de la región, colaborando de forma remota y aprendiendo unos de otros todos los días.

Sobre el rol

Buscamos un/a Chief Information Security Officer (CISO) con visión estratégica, liderazgo técnico y sólida experiencia en gestión de riesgos, ciberseguridad corporativa y gobierno de seguridad de la información.

La posición será responsable de liderar la estrategia de ciberseguridad tanto de nuestros clientes como de la organización, diseñando programas de seguridad alineados con los objetivos del negocio, marcos normativos internacionales y mejores prácticas de la industria.

Una parte central del rol será actuar como Virtual CISO (vCISO) para clientes corporativos, acompañando a sus equipos y alta dirección en decisiones estratégicas relacionadas con gobierno, riesgo y cumplimiento (GRC), protección de activos críticos, gestión de incidentes y evolución de su postura de seguridad.

Responsabilidades

Actuar como Virtual CISO para clientes corporativos, brindando acompañamiento estratégico en materia de ciberseguridad.
Diseñar y liderar estrategias y programas de seguridad alineados con los objetivos y riesgos del negocio.
Liderar comités de seguridad y participar en conversaciones con alta dirección y stakeholders estratégicos.
Gestionar y evaluar riesgos tecnológicos y de seguridad de la información.
Liderar iniciativas de Gobierno, Riesgo y Cumplimiento (GRC).
Supervisar auditorías internas y externas de seguridad.
Diseñar, desarrollar y mantener políticas, procedimientos y estándares de seguridad de la información.
Apoyar y liderar procesos de implementación y certificación bajo ISO/IEC 27001:2022.
Aplicar marcos de ciberseguridad como NIST Cybersecurity Framework para evaluar y mejorar la postura de seguridad.
Coordinar la respuesta frente a incidentes críticos de ciberseguridad.
Participar en iniciativas relacionadas con protección de datos personales y continuidad del negocio.
Acompañar la definición y evolución de controles de seguridad en entornos AWS, Azure y GCP.
Diseñar y acompañar programas de concientización y cultura de seguridad.
Gestionar y coordinar equipos multidisciplinarios involucrados en iniciativas de seguridad.
Preparar y presentar informes ejecutivos de seguridad y riesgo para alta dirección.
Participar desde la perspectiva de ciberseguridad en proyectos estratégicos de transformación digital.

Requisitos

Mínimo 5 años de experiencia en posiciones relacionadas con CISO, Security Manager, IT Risk Manager, Information Security Manager o Cybersecurity Consultant.
Experiencia demostrable en ISO/IEC 27001:2022.
Conocimiento y experiencia trabajando con NIST Cybersecurity Framework.
Experiencia sólida en gestión de riesgos de seguridad y tecnología.
Experiencia participando o liderando auditorías de seguridad.
Conocimientos y experiencia en protección de datos personales.
Experiencia en continuidad del negocio y gestión de incidentes.
Conocimientos de seguridad en entornos AWS, Azure y/o GCP.
Experiencia desarrollando o gestionando programas de concientización en seguridad.
Experiencia gestionando equipos multidisciplinarios.
Formación en Ingeniería de Sistemas, Ingeniería Informática, Telecomunicaciones o carreras afines.
Contar obligatoriamente con al menos una de las siguientes certificaciones: CISSP o CISM.
Español avanzado.
Portugués avanzado.

Deseables

nglés intermedio o superior.
Especialización o Maestría en Seguridad de la Información.
Certificación ISO 27001 Lead Implementer.
Certificación ISO 27001 Lead Auditor.
Certificaciones CRISC, CCSP, CEH o PMP.
Certificación Azure Security Engineer.
Certificación AWS Security Specialty

Beneficios

Cultura People First
Programa de referidos
Acceso gratuito a plataformas de streaming
Acceso gratuito a Spotify Premium
Descuento en gimnasio
Descuento en viajes
Descuento en e-learning
Regalo por cumpleaños
Programa de puntos