Analista de Seguridad de la Información

Formación: Técnico o Ingeniero en Informática, Ciberseguridad o carrera afín.

Experiencia: Al menos 3 años en roles de soporte TI con exposición a normativas de seguridad.

Conocimientos Clave: Conocimiento sólido de la norma ISO/IEC 27001:2022.

Administración de sistemas Windows/MacOS y herramientas de gestión de dispositivos (MDM).

Manejo de herramientas de oficina (Excel/SharePoint) para el control documental.

Habilidades Blandas: Orden extremo (meticulosidad), capacidad de redacción y asertividad para fiscalizar el cumplimiento de otros departamentos.

Descriptor de Cargo: Analista de Seguridad de la Información y Continuidad

Objetivo del cargo: Liderar la implementación, mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO 27001, asegurando que los controles técnicos y administrativos se ejecuten y documenten correctamente.

1. Responsabilidades de Cumplimiento (ISO 27001)

Gestión Documental: Redactar, actualizar y controlar las políticas, manuales y procedimientos requeridos por la norma.

Gestión de Evidencias: Recolectar y organizar las pruebas de cumplimiento de los controles (logs, firmas de políticas, reportes) para presentar ante auditorías.

Auditorías: Coordinar las auditorías internas y actuar como punto de contacto principal para los auditores externos durante el proceso de certificación.

Revisión de Accesos: Ejecutar revisiones periódicas de privilegios en sistemas y plataformas para asegurar el principio de "mínimo privilegio".

2. Responsabilidades Técnicas y Operativas

Gestión de Activos (Endpoint): Configurar y "setear" equipos nuevos bajo los estándares de seguridad definidos (Hardening).

Realizar el borrado seguro y re-configuración de equipos reutilizados.

Gestión de Antivirus/EDR: Administrar la consola centralizada, asegurar que todos los agentes estén actualizados y gestionar las alertas de amenazas.

Soporte de Seguridad: Apoyar en la implementación de controles técnicos como cifrado de discos, gestión de parches y firewalls básicos.