Especialista en riesgo y cumplimiento en seguridad de la información

Licenciatura terminada afin a sistemas, computación, tecnologias de la información 3-5 años de experiencia el manejo de marcos de gestión de seguridad TI, NIST, COBIT, ISO 270001, OWASP, Mitre Solida comprension de seguridad de la información, riesgos, amenazas, vulnerabilidades y practicas de mitigacion. Experiencia en el desarrollo de planes, politicas, procedimientos, informes y guias.

Conceptos de auditoria y cumplimiento de seguridad TI Participar en el diseño, planeación e implementación del proceso de Gestión de Riesgos de Seguridad de la Información de Corporativo Fragua, mediante el uso de la metodología desarrollada en base a buenas prácticas y estándares del mismo, con el objetivo de minimizar el riesgo a un nivel aceptable para la organización.

Realizar análisis de riesgos a los activos y sistemas de información de Corporativo Fragua, utilizando metodologías aplicables para identificar, analizar, gestionar y dar tratamiento adecuado a los riesgos identificados. Dar seguimiento a los planes de tratamiento de riesgos, recabando evidencias de las acciones emprendidas que demuestren que el riesgo ha sido atendido, con la finalidad de minimizar el riesgo a un nivel aceptable para la organización.

Participar en el desarrollo de Políticas y procedimientos de Seguridad de la Información, tomando como referenciales leyes aplicables, las necesidades de la empresa y las buenas prácticas o estándares para brindar orientación los Colaboradores y Socios de Negocio en el cumplimiento de Políticas de Seguridad.