Analista Seguridad de la Información Procesos Norma 27001, 31000 Antofagasta

Importante empresa del área de la salud, busca:Analista de Seguridad de la Información y ProcesosModalidad: Presencial AntofagastaPropósito del cargo:Velar por la gestión de riesgos y vulnerabilidades que afecten la plataforma tecnológica de la compañía, asegurando el cumplimiento de normativas corporativas, estándares de seguridad de la información y regulaciones locales. Asimismo, apoyar en el levantamiento, análisis y mejora continua de los procesos internos.Principales funciones:Seguridad de la información y riesgosGestionar y monitorear incidencias y requerimientos a través de mesa de ayuda.Coordinar la resolución de vulnerabilidades detectadas en procesos, aplicaciones y servicios.Ejecutar proyectos de seguridad de la información.Automatizar pruebas de seguridad e integrarlas al ciclo de desarrollo.Realizar seguimiento al cierre de brechas de seguridad dentro de los plazos definidos.Elaborar informes de indicadores, tendencias y cumplimiento del SGSI.Gestionar riesgos asociados a proyectos tecnológicos.Gestión de accesos y control internoAdministrar accesos a sistemas y definir perfiles según criterios de segregación de funciones.Asegurar el mantenimiento de matrices de acceso de sistemas críticos.Supervisar la correcta segregación de funciones del personal.Realizar auditorías periódicas de accesos.

Resguardar documentación del área para fines de auditoría.Procesos y mejora continua:Levantar y analizar información para diseño y rediseño de procesos. Identificar oportunidades de mejora en procesos y procedimientos.Elaborar procedimientos, manuales y flujogramas. Evaluar controles operativos para optimizar aplicaciones.

Protección de datosEstablecer controles para la protección de datos personales y sensibles.Otras funcioneEjecutar pruebas QA y validación de escenarios.Realizar funciones adicionales asignadas por jefatura directa.RequisitosIngeniero en Informática, Sistemas, Industrial o carrera afín.Conocimientos técnicos Estándares de seguridad:ISO 27001, ISO 31000, NIST. Marcos relacionados: COBIT, ISO 22301, ISO 37001, normativa de protección de datos.Gestión de proyectos (PMI).

ITIL (deseable).Modelamiento de procesos (BPMN, Bizagi, Visio).Metodologías de desarrollo (RUP, UML).Sistemas ERP, CRM u otros sistemas de información.Herramientas de BI (deseable).Conocimientos en bases de datos (deseable).Ofrecemos Integrarse a una compañía sólida y en crecimiento Desarrollo profesional continuo Participación en proyectos estratégicos Beneficios corporativos