Coordinador Nacional de Seguridad de la Información

Propósito del cargo:

El Coordinador Nacional de Seguridad de la Información en UNIFRANZ desempeñará un papel fundamental en la protección de la información sensible y crítica de la organización. Su propósito principal será desarrollar, implementar y mantener estrategias efectivas de seguridad de la información que aseguren la confidencialidad, integridad y disponibilidad de los datos, así como el cumplimiento de las regulaciones relevantes.

Desempeña un papel crítico en la protección de los activos de información de UNIFRANZ y en la promoción de una cultura de seguridad sólida en toda la organización.

Requisitos:

• Título universitario en Tecnología de la Información, Seguridad de la Información, Ciencias de la Computación o campo relacionado.

• Experiencia previa en seguridad de la información, preferiblemente con al menos 3 años de experiencia en roles similares.

• Conocimiento profundo de las mejores prácticas de seguridad de la información, estándares y regulaciones (ISO 27001, GDPR, HIPAA, etc.).

• Familiaridad con la gestión de riesgos de seguridad de la información y evaluación de vulnerabilidades.

• Habilidades sólidas en comunicación y capacidad para capacitar y sensibilizar a los colaboradores de UNIFRANZ sobre la seguridad de la información.

• Experiencia en la implementación y gestión de sistemas de gestión de seguridad de la información (SGSI).

• Conocimiento de herramientas y tecnologías de seguridad, como firewalls, sistemas de detección de intrusiones y antivirus.

• Conocimiento en seguridad de la información, como CISSP, CISM o CISA.

Se valorará:

• Experiencia en el sector educativo o en organizaciones similares.

• Certificaciones relevantes en seguridad de la información, como CISSP, CISM o CISA, serán altamente valoradas.

• Conocimiento de la normativa boliviana relacionada con la seguridad de la información.

• Experiencia en la gestión de incidentes de seguridad de la información.

• Habilidad para liderar equipos multidisciplinarios y gestionar proyectos de seguridad de la información.

• Capacidad para adaptarse a un entorno dinámico y mantenerse al tanto de las tendencias actuales en seguridad de la información.

Competencias:

• Liderazgo: Capacidad para liderar y motivar equipos en la implementación de medidas de seguridad.

• Pensamiento analítico: Habilidad para analizar riesgos y vulnerabilidades de seguridad y proponer soluciones efectivas.

• Comunicación efectiva: Habilidad para comunicarse de manera clara y efectiva con diferentes niveles de la organización.

• Orientación a resultados: Compromiso con la consecución de objetivos y cumplimiento de plazos.

• Gestión de proyectos: Habilidad para planificar, ejecutar y controlar proyectos de seguridad de la información.

• Integridad: Compromiso con altos estándares éticos y de confidencialidad.

• Búsqueda de Conocimientos: Es la habilidad para buscar y compartir información útil para la resolución de problemas. Incluye la capacidad de interiorizar su experiencia y la de su entorno. Implica tener predisposición para analizar de forma crítica las acciones llevadas a cabo y darles sentido. De igual manera, significa buscar conocimiento por medios distintos a los habituales.

• Mejora continua: Se evidencia en la motivación por trazarse y cumplir altos estándares de calidad en el desempeño de sus funciones diarias, buscando siempre la manera de hacer más efectivos los procesos para obtener mejores resultados, valiéndose de la actualización constante.

Responsabilidades:

• Desarrollar e implementar políticas y procedimientos de seguridad de la información.

• Supervisar la gestión de riesgos y la evaluación de vulnerabilidades.

• Coordinar la respuesta a incidentes de seguridad de la información.

• Mantener y mejorar el SGSI de la organización.

• Capacitar y sensibilizar a los colaboradores de UNIFRANZ sobre prácticas seguras de manejo de la información.

• Colaborar con otros departamentos para garantizar la seguridad de los sistemas y datos.

• Evaluar y seleccionar herramientas y tecnologías de seguridad adecuadas.

• Mantenerse actualizado sobre regulaciones y amenazas de seguridad emergentes.

• Reportar regularmente a la alta dirección sobre el estado de la seguridad de la información.

NOTA: Para que su postulación sea válida, debe concluir con todos los módulos de evaluación, incluyendo la video entrevista.