En Baseline vas a trabajar con varios clientes a la vez, en industrias distintas y con niveles de madurez muy distintos: desde el que parte de cero hasta el que ya tiene su sistema de gestión andando y necesita sostenerlo. Tu trabajo es entender ágil cómo opera cada uno, medir dónde está parado frente a la norma y traducir eso en un plan que de verdad se pueda ejecutar. En algunos clientes eso incluye mirar la continuidad operacional: qué pasa cuando el control falla y cuánto puede aguantar el negocio.
Buscamos experiencia real, no teórica. Hay mucha diferencia entre quien estudió ISO 27001 y quien acompañó a una organización hasta la etapa 2, discutió un hallazgo con el auditor externo y persiguió el cierre de las no conformidades hasta el final. Eso último es lo que nos interesa. Sumado a criterio propio: que sepas por qué un riesgo es alto y no medio, y que puedas defenderlo frente a TI o a la gerencia cuando te lo cuestionen — o cambiar de opinión cuando el dato te dice otra cosa.
Sobre las condiciones, de frente: partimos con un contrato a 3 meses.
Es un plazo real para conocernos en ambas direcciones, con evaluación de continuidad y proyección según desempeño y carga de proyectos. La modalidad es híbrida.
Responsabilidades
- Ejecutar gap analysis contra ISO 27001 y otros marcos, sustentados en evidencia y no en declaraciones
- Levantar, analizar y valorar riesgos tecnológicos, y proponer su tratamiento
- Revisar procesos y controles de ciberseguridad de nuestros clientes
- Acompañar procesos de certificación: preparación, auditorías internas y apoyo en etapa 1 y 2
- Documentar: informes de brechas, matrices de riesgo, planes de tratamiento y políticas
- Hacer seguimiento del cierre de hallazgos, que es donde la mayoría de los proyectos se cae
- Presentar resultados a las contrapartes: equipos de TI, gerencia y comités
- Mantener criterio propio: defender una evaluación cuando corresponde y ajustarla cuando el dato manda
- Aportar en evaluaciones de continuid
📌 Analista de Gestión de Riesgos Tecnológicos — ISO 27001 Lead Auditor (Santiago)
🏢 Base Line
📍 Santiago
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.