Know ATS Score
CV/Résumé Score
  • Expertini Resume Scoring: Our Semantic Matching Algorithm evaluates your CV/Résumé before you apply for this job role: Business Information Security Officer.
Colombia Jobs Expertini

Urgent! Business Information Security Officer Position in Bogotá - Stefanini LATAM

Business Information Security Officer



Job description

Vacante:
Business Information Security Officer (BISO)

Bogotá (100% presencial)

En Stefanini buscamos un(a) BISO para liderar la seguridad de la información desde el negocio y asegurar que los proyectos de transformación digital, nube y e-commerce cumplan estándares, marcos normativos y controles corporativos que protejan la confidencialidad, integridad, disponibilidad y el cumplimiento legal de la información.

Responsabilidades

  • Ser el enlace estratégico entre negocio, tecnología y seguridad, impulsando cultura y gobierno de seguridad.

  • Asegurar cumplimiento y adopción de marcos/estándares: ISO 27001, NIST CSF, COBIT, SOC 2, PCI DSS, GDPR/LPDP.

  • Acompañar nuevos proyectos garantizando gobierno de seguridad, definición de controles y trazabilidad.

  • Evaluar riesgos de seguridad en software, nube y e-commerce; proponer planes de tratamiento.

  • Coordinar pruebas de seguridad: pentest, ethical hacking y revisiones de código seguro.

  • Impulsar e implementar controles de IAM, DLP, Cloud Security y DevSecOps; articular con SIEM y monitoreo.

  • Apoyar auditorías y due diligence de proveedores.

  • Traducir riesgos técnicos a lenguaje de negocio para la toma de decisiones.

Formación

  • Profesional en Ingeniería de Sistemas, Informática, Telecomunicaciones o afines.

  • Especialización o certificación en Seguridad de la Información, Ciberseguridad o Gestión de Riesgos.

Experiencia

  • 5 a 8 años en seguridad de la información, con al menos 3 años participando en proyectos de transformación digital, retail, banca o similares.

  • Participación comprobada en:
  • Implementación de marcos: ISO 27001, NIST CSF, SOC 2, PCI DSS.

  • Evaluación de riesgos en proyectos on-prem y cloud.

  • Coordinación de pentest/ethical hacking y revisión de código seguro.

  • Implementación de controles IAM, DLP, Cloud Security, DevSecOps.

Conocimientos técnicos

  • Gestión de riesgos de TI y seguridad.

  • Normatividad y estándares internacionales: ISO 27001, NIST, COBIT, GDPR/LPDP.

  • Seguridad en la nube: énfasis en AWS y Azure (GCP deseable).

  • Metodologías de gestión de cambios y gobierno de proyectos.

  • Arquitecturas seguras: Zero Trust, DevSecOps, CI/CD.

  • Herramientas de monitoreo, SIEM y cumplimiento.

  • Experiencia en auditorías y due diligence de proveedores.

Competencias y actitud

  • Pensamiento crítico y estratégico; orientación a resultados.

  • Comunicación clara y asertiva (traduce riesgos técnicos al negocio).

  • Liderazgo colaborativo con áreas de negocio, desarrollo y TI.

  • Ética y confiabilidad; manejo responsable de información sensible.

  • Resiliencia y manejo de presión; aprendizaje continuo.

  • Vocación de servicio, escucha activa y empatía.

Condiciones

  • Modalidad: 100% presencial.

  • Ubicación: Bogotá, Colombia.


Required Skill Profession

Other General



Your Complete Job Search Toolkit

✨ Smart • Intelligent • Private • Secure

Start Using Our Tools

Join thousands of professionals who've advanced their careers with our platform

Rate or Report This Job
If you feel this job is inaccurate or spam kindly report to us using below form.
Please Note: This is NOT a job application form.


    Unlock Your Business Information Potential: Insight & Career Growth Guide