Nos encontramos en búsqueda de un(a) Especialista en Sistemas de Gestión con foco en Ciberseguridad, responsable de administrar, mantener y fortalecer los sistemas de gestión de la organización, asegurando el cumplimiento de estándares internacionales, requisitos regulatorios y mejores prácticas asociadas a seguridad de la información, continuidad operacional y gestión de riesgos.

La posición tendrá un rol principal en la implementación, monitoreo y mejora continua de sistemas de gestión basados en marcos normativos como ISO 27001, ISO 22301, ISO 9001, ISO 14001 e ISO 45001, apoyando auditorías, controles internos, gestión de riesgos y programas de cumplimiento.

Principales responsabilidades

Gestión de Sistemas de Gestión Integrados

- Administrar, actualizar y controlar la documentación de los sistemas de gestión de la compañía.
- Mantener procedimientos, políticas, instructivos y registros alineados con los estándares aplicables.
- Controlar la vigencia documental y asegurar la correcta distribución de información actualizada.
- Coordinar iniciativas de implementación, mantenimiento y mejora de los sistemas de gestión.

Cumplimiento Normativo y Gobierno

- Velar por el cumplimiento de requisitos regulatorios y normativos aplicables.
- Monitorear cambios en normativas y estándares asociados a calidad, seguridad de la información, continuidad operacional, medio ambiente y seguridad laboral.
- Evaluar impactos de nuevos requerimientos regulatorios y definir planes de adecuación.
- Participar en procesos de certificación, recertificación y auditorías externas.

Gestión de Auditorías

- Planificar y coordinar auditorías internas de los sistemas de gestión.




- Participar como auditor interno o líder de auditoría.
- Realizar seguimiento de hallazgos, observaciones y no conformidades.
- Coordinar auditorías de clientes, organismos certificadores y entes reguladores.

Gestión de Riesgos y Ciberseguridad

- Apoyar la identificación, evaluación y tratamiento de riesgos operacionales, tecnológicos y de ciberseguridad.
- Mantener matrices de riesgos y controles asociadas al negocio.
- Participar en evaluaciones de riesgos de seguridad de la información.
- Impulsar iniciativas de mejora continua orientadas a fortalecer la postura de ciberseguridad de la organización.

Indicadores y Reportabilidad

- Consolidar y analizar indicadores de gestión asociados al sistema.
- Elaborar reportes ejecutivos para la alta dirección.
- Monitorear el cumplimiento de objetivos, controles y planes de acción.
- Apoyar la revisión por la dirección mediante análisis de información y resultados.

Gestión de No Conformidades y Mejora Continua

- Administrar el ciclo de tratamiento de incidentes, observaciones y no conformidades.
- Coordinar análisis de causa raíz utilizando metodologías como 5 Why, Ishikawa o RCA.
- Monitorear la implementación y efectividad de acciones correctivas y preventivas.
- Mantener evidencias y registros de cierre de las acciones comprometidas.

Requisitos

Formación

- Ingeniería en Informática, Ciberseguridad, Telecomunicaciones, Industrial, Sistemas de Gestión o carrera afín.

Experiencia
- Desde 3 años de experiencia en sistemas de gestión, cumplimiento normativo, auditorías o gestión de riesgos.
- Experiencia participando en procesos de certificación o mantenimiento de normas ISO.
- Deseable experiencia en áreas de Seguridad de la Información o Ciberseguridad

📌 Especialista SGI - Ciberseguridad (Las Condes)
🏢 LHH
📍 Las Condes