Ingeniero(a) de Cumplimiento TI
Nos encontramos en búsqueda de Ingeniero(a) de Cumplimiento TI . El objetivo de este rol es gestionar y monitorear el cumplimiento de los procesos de TI mediante el seguimiento permanente a auditorías internas, regulaciones aplicables, riesgos de TI y seguridad de la información, asegurando la implementación de controles, la mitigación de riesgos y la aplicación de mejores prácticas que contribuyan al fortalecimiento del gobierno y cumplimiento tecnológico de la organización.
📋 Principales funciones Gestionar y realizar seguimiento a los riesgos de TI y Seguridad de la Información, garantizando su actualización, monitoreo y efectividad de los planes de mitigación. Apoyar la definición y ejecución de estrategias de mitigación, contingencia y recuperación asociadas a los riesgos tecnológicos. Proponer mejoras a los procesos de gestión de riesgos incorporando buenas prácticas y estándares internacionales como ISO 31000 y NIST. Gestionar las actividades de control y cumplimiento de TI, diseñando mecanismos para verificar el cumplimiento de políticas, normativas y regulaciones aplicables. Elaborar informes de seguimiento y reportes gerenciales relacionados con riesgos, cumplimiento y control TI. Acompañar a los equipos en la atención de auditorías internas y revisoría fiscal, realizando seguimiento a los planes de acción definidos. Servir como enlace con Auditoría Interna para la gestión y seguimiento de requerimientos asociados a TI. Monitorear el cumplimiento de la legislación vigente y regulaciones aplicables en materia tecnológica, identificando riesgos e incumplimientos de manera oportuna. Promover las buenas prácticas y controles de ciberseguridad necesarios para proteger la información y los activos tecnológicos de la organización.
👤 Perfil requerido 🎓 Formación académica Profesional en Ingeniería de Sistemas o carreras afines.
💼 Experiencia Experiencia mínimo 4 años en procesos de Cumplimiento TI y Control TI. Prácticas Seguridad de la información: Familia ISO/IEC 27000, NIST Cybersecurity Framework y CIS Controls, Prácticas de Cumplimiento: Ley de datos personales 1521 de 2012, Ley de transparencia acceso a la información pública Ley 1712 de 2014 y Estándar PCI DSS para gestión de pagos. Prácticas de Riesgo de TI: ISO 31000, NIST SP 800-30 y COBIT Prácticas de Gestión el Servicio: ITIL v4, COBIT y ISO/IEC 20000
💻 Conocimientos Seguridad de la Información: ISO/IEC 27000, NIST Cybersecurity Framework y CIS Controls. Cumplimiento normativo: Ley de Protección de Datos Personales, Ley de Transparencia y Acceso a la Información Pública y estándar PCI DSS. Gestión de Riesgos TI: ISO 31000, NIST SP 800-30 y COBIT. Continuidad del Negocio: ISO 22301, NIST SP 800-34 e ITIL Service Continuity Management. Gestión de Servicios TI: ITIL v4, COBIT e ISO/IEC 20000. Gestión de Licenciamiento: SAM, ISO/IEC 19770 e ITIL Asset Management.
⭐ Competencias Comunicación efectiva y asertiva. Trabajo colaborativo y construcción de relaciones efectivas con diferentes equipos. Análisis crítico para la identificación y solución de problemas. Pensamiento digital y actualización permanente frente a nuevas tecnologías. Adaptabilidad, innovación y orientación al mejoramiento continuo.
📌 Información importante ⏳ Tipo de contrato: temporal 11 meses 🏢 Modalidad: Hibrida
🚀 Si te apasionan la gestión de riesgos, el cumplimiento normativo, la seguridad de la información y el fortalecimiento del gobierno de TI, esta oportunidad es para ti. ¡Postúlate! Fecha cierre de convocatoria: 27 de Octubre 2026