Information Security Risk Specialist

Descripción EmpresaSomos más de 90 mil personas que, día a día, dedicamos nuestra pasión y energía a cumplir nuestro Propósito de “Simplificar y Disfrutar Más la Vida”. Propósito que hoy vive a través de nuestro ecosistema físico y digital en todas nuestras empresas (Falabella Retail, Sodimac, IKEA, Tottus, Mallplaza, Falabella Inmobiliario, Falabella.com, Linio, Falabella Financiero, Banco Falabella, Falabella Soriana, Seguros Falabella, Fazil, Fpay y Falabella Corporativo) y países (Argentina, Brasil, Chile, China, Colombia, India, México, Perú y Uruguay).Valoramos las distintas miradas porque entendemos que la diversidad es la clave de nuestra innovación. Queremos ir más allá de cualquier límite, desafiarnos constantemente, divertirnos haciendo lo que nos gusta y dejar huella en lo que hacemos. Y sabemos que existe una forma de hacerlo: como UN SOLO EQUIPO.Conoce más oportunidades para vivir la #ExperienciaFalabella en Del CargoEjecutar el proceso de gestión continua en seguridad de la información, con el fin de remediar y reducir la ventana de vulnerabilidades.Funciones Del CargoMantener actualizado el inventario de activos de información, clasificado según su nivel de riesgo, así como la matriz de riesgos de seguridad, aplicando la metodología y las normas de seguridad vigentes del grupo.Ejecutar la evaluación de riesgos de seguridad de la información conforme a la metodología del grupo, considerando amenazas, activos, vulnerabilidades y los niveles de probabilidad e impacto al negocio, con el fin de determinar los riesgos inherentes y residuales.Reportar los resultados de las evaluaciones a los puntos focales de los negocios y requerir la definición e implementación de planes de tratamiento orientados a disminuir los riesgos derivados de las vulnerabilidades identificadas.Reportar, participar en reuniones con las áreas de negocio y dar seguimiento a los responsables y partes interesadas involucradas en la remediación de vulnerabilidades.Gestionar el cumplimiento de los controles definidos para la protección de datos personales, asegurando la adherencia en los sistemas bajo alcance.Monitorear el cumplimiento de los controles y del alcance PCI, con el objetivo de mantener la certificación vigente y asegurar la adherencia de las unidades de negocio en versiones posteriores.Gestionar los niveles de cumplimiento de los indicadores de Seguridad de la Información (SI) de los negocios.Garantizar la realización del análisis de seguridad de la información y el cumplimiento de controles en proyectos productivos y en desarrollo, procesos críticos y proveedores de los negocios.Participar en los procesos de auditoría de los negocios, gestionando las evidencias de las revisiones y los hallazgos resultantes, así como monitorear los planes de acción para el cierre oportuno de las observaciones.Promover y gestionar el programa corporativo de Toma de Conciencia y Adopción (T&A), aplicando el modelo de sanciones de acuerdo con los resultados y las víctimas de los ejercicios de Ethical Phishing Corporativo.RequisitosProfesional titulado en Ingeniería Informática, Industrial, Auditor contador con mención TI o a fín.Estándares técnicos internacionales: ISO 27001, ISO 31000, Marco de Ciberseguridad del NISTConocimientos en framework tales como; CIS Control, NIST, Zero Trust, entre otros.Entre 1 a 2 años de experiencia en cargos similares relacionado al area de seguridad.Conocimientos en herramientas de analítica y reportaría, tales como Looker, PowerBi, entre otrosConocimientos en automatización de procesosDeseable: Ingles nivel intermedioCondiciones OfertaDescripción proceso de selección:El proceso de selección se realiza a través de Aira - plataforma de reclutamiento diseñado para mejorar tu experiencia de postulación.Para Postular Solo Necesitas Postular a la oferta Revisar tu email Ingresar a Aira y contestar las preguntas y/o pruebas solicitadasLuego, si vemos que tu perfil se ajusta a lo que estamos buscando, te contactaremos por email (a través de Aira) para seguir a la etapa presencial. Show more Show less