Analista de Seguridad de la Información
Summary
Implement and maintain an ISO 27001-compliant Information Security Management System, enforce technical controls, and coordinate audits while managing endpoint security and antivirus/EDR systems.
Descriptor de Cargo: Analista de Seguridad de la Información y Continuidad
Objetivo del cargo: Liderar la implementación, mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO 27001, asegurando que los controles técnicos y administrativos se ejecuten y documenten correctamente.
1. Responsabilidades de Cumplimiento (ISO 27001)
- Gestión Documental: Redactar, actualizar y controlar las políticas, manuales y procedimientos requeridos por la norma.
- Gestión de Evidencias: Recolectar y organizar las pruebas de cumplimiento de los controles (logs, firmas de políticas, reportes) para presentar ante auditorías.
- Auditorías: Coordinar las auditorías internas y actuar como punto de contacto principal para los auditores externos durante el proceso de certificación.
- Revisión de Accesos: Ejecutar revisiones periódicas de privilegios en sistemas y plataformas para asegurar el principio de "mínimo privilegio".
2. Responsabilidades Técnicas y Operativas
- Gestión de Activos (Endpoint):
- Configurar y "setear" equipos nuevos bajo los estándares de seguridad definidos (Hardening).
- Realizar el borrado seguro y re-configuración de equipos reutilizados.
- Gestión de Antivirus/EDR: Administrar la consola centralizada, asegurar que todos los agentes estén actualizados y gestionar las alertas de amenazas.
- Soporte de Seguridad: Apoyar en la implementación de controles técnicos como cifrado de discos, gestión de parches y firewalls básicos.
- Formación: Técnico o Ingeniero en Informática, Ciberseguridad o carrera afín.
- Experiencia: Al menos 3 años en roles de soporte TI con exposición a normativas de seguridad.
- Conocimientos Clave:
- Conocimiento sólido de la norma ISO/IEC 27001:2022.
- Administración de sistemas Windows/MacOS y herramientas de gestión de dispositivos (MDM).
- Manejo de herramientas de oficina (Excel/SharePoint) para el control documental.
- Habilidades Blandas: Orden extremo (meticulosidad), capacidad de redacción y asertividad para fiscalizar el cumplimiento de otros departamentos.