Security Analyst

• Reportar al CISO
• Crear y mantener la documentación del SGSI (políticas, procedimientos, estándares y líneas base), con control de versiones, revisión y aprobación
• Mantener la Declaración de Aplicabilidad (SoA) y la trazabilidad entre los controles del Anexo A de ISO 27001:2022, las políticas internas y la evidencia
• Acompañar el proceso de certificación ISO 27001: gap assessments, plan de cierre de brechas, preparación de evidencia y auditorías de etapa 1 y 2
• Coordinar auditorías internas y atender auditorías externas, revisoría fiscal, reguladores y due diligence de inversionistas, con seguimiento de hallazgos hasta su cierre
• Identificar y evaluar riesgos de seguridad, mantener la matriz de riesgos y dar seguimiento a los planes de tratamiento
• Probar el diseño y la efectividad de los controles y reportar indicadores del SGSI al Comité de Ciberseguridad
• Diseñar y ejecutar el plan anual de awareness: capacitaciones, inducciones de seguridad y simulaciones de phishing
• Apoyar a Compliance y Legal en reportes regulatorios y protección de datos personales

Explore Security Compliance Analyst at Retorna. Review requirements and application details.