Analista de Seguridad de la Información - Sede Central Destacada

Descripción
Analizar, ejecutar y dar seguimiento, desde la segunda línea de defensa, a la implementación y madurez del Modelo de Gestión de Seguridad de la Información (MGSI), traduciendo los lineamientos definidos por la Subgerencia en controles, documentación, matrices, evidencias y planes de trabajo, manteniendo y desarrollando los componentes de gestión asociados a activos de información, riesgos de seguridad de la información, marco documental, cumplimiento y seguimiento de controles, coordinando su implementación con las áreas responsables y GST, para contribuir al cumplimiento de los objetivos definidos.

Funciones:
- Analizar, ejecutar y dar seguimiento al plan de implementación del MGSI, abordando sus ámbitos y dominios de manera estructurada y velando por que los lineamientos institucionales se materialicen en controles, responsables, evidencias, hitos y planes de acción, en coordinación con las áreas dueñas de los procesos y la primera línea
- Mantener el inventario de activos de información, coordinando con las áreas correspondientes, su identificación, propiedad, clasificación, criticidad y revisión periódica, y vinculando los activos con los controles y riesgos que correspondan
- Elaborar, mantener y actualizar matrices de riesgos de seguridad de la información, con riesgos asociados a procesos y proyectos, documentando riesgos inherentes y residuales, controles, responsables y planes de tratamiento
- Elaborar y mantener actualizadas políticas, instructivos, procedimientos, lineamientos y registros asociados al MGSI, preparando propuestas de mejora y resguardando la consistencia documental y la evidencia de cumplimiento.
- Ejecutar revisiones y seguimientos de segunda línea sobre la implementación de controles del MGSI, analizando evidencia, identificando desviaciones, registrando brechas y realizando seguimiento a los planes de acción acordados con las áreas responsables
- Realizar análisis de riesgo tecnológico y de seguridad de la información en proyectos, proveedores, e iniciativas institucionales, revisando desde una perspectiva de gestión los riesgos, requerimientos y controles, y coordinando las validaciones técnicas con GST cuando corresponda
- Velar por la vigencia y actualización de los Planes de Recuperación ante Desastres (DRP), en coordinación con GST y su monitoreo

Requerimientos
Formación:
-Título profesional: Ingeniero informático o equivalente, especializado en materias de Seguridad de la Información.

Experiencia:
-2 años de experiencia en cargos similares, implementación y monitoreo de controles de seguridad de la información

Conocimientos:
- Conocimientos de gestión de u seguridad de la información y de implementación de modelos de gestión basados en controles
- Conocimiento de ISO 27001/27002, NIST y buenas prácticas equivalentes
- Conocimientos en gestión de riesgos de seguridad de la información y de matrices de riesgo
- Conocimientos de gestión de activos de información y su relación con controles y matrices de riesgo
-Capacidad para elaborar procedimientos, instructivos, registro de evidencias y planes de acción
- Conocimiento general de tecnologías de información y ciberseguridad suficiente para coordinar requerimientos y comprender la evidencia técnica entregada por la primera línea

Por favor postular en el siguiente link: https://inacap.buk.cl/s/3MYXyRDQP4y6EvGf