Especialista de Gobernanza de Seguridad de la Información

Elegibilidad
Para ser elegible para trabajar en ALS, debes ser ciudadano o residente permanente del país al que te postulas, o poseer o ser capaz de obtener un visado de trabajo válido.

En ALS, te animamos a soñar en grande.

Cuando te unas a nosotros, formarás parte de un equipo global que aprovecha el poder de las pruebas científicas y los conocimientos basados en datos para construir un futuro más saludable.

El Information Security Governance Specialist es el responsable de la estructura de gobernanza del programa de seguridad: políticas, diseño del marco de control, cumplimiento y aseguramiento de auditoría. Este rol traduce la estrategia de seguridad en artefactos de gobernanza estructurados, auditables y operativamente realistas (p. ej.: registros de excepciones, conjuntos de políticas, marcos de control, programas de auditoría) y trabaja en toda la empresa para integrarlos en la operación diaria.

Responsabilidades clave

• Desarrollar, mantener y revisar periódicamente las políticas, estándares y procedimientos de seguridad de la información alineados con ISO 27001 y otros marcos de ciberseguridad reconocidos.

• Mantener el calendario de gobernanza de seguridad (revisiones de políticas, revisiones de la dirección).

• Apoyar el diseño y la evolución de la estrategia de seguridad de la organización y la hoja de ruta del programa de seguridad plurianual.

• Administrar el proceso de excepciones/dispensas de seguridad de principio a fin: recepción, documentación, enrutamiento de aprobaciones y seguimiento de los compromisos de remediación con plazos determinados hasta su cierre.

• Mantener el catálogo del marco de controles, mapeando los controles con el Anexo A de ISO 27001, NIST CSF y CIS Controls, y señalar las brechas de control para su evaluación de riesgos por parte del Information Security Risk Specialist.

• Colaborar con el Information Security Risk Specialist para asegurar que las excepciones y las brechas de control sean evaluadas en cuanto a riesgo y aceptadas formalmente por el propietario correspondiente antes de conceder una dispensa.

• Coordinar los ciclos de auditoría y certificación internos y externos (por ejemplo, ISO 27001), incluyendo la recopilación de evidencias y el seguimiento de la remediación.

• Mapear los controles con las obligaciones regulatorias y contractuales (GDPR, PCI-DSS, HIPAA, requisitos específicos del sector según corresponda).

• Mantener un rastro de auditoría defendible para la operación de los controles y las decisiones de gobernanza.

• Elaborar informes para la dirección: cuadros de mando de gobernanza y cumplimiento, actualizaciones del estado del programa, documentos para la junta directiva y comités.

• Actuar como punto de contacto de confianza para las unidades de negocio que busquen orientación de gobernanza sobre nuevas iniciativas.

• Aportar contribuciones de gobernanza en las revisiones post-incidente y en los programas de remediación, asegurando que las lecciones aprendidas se conviertan en cambios en los controles o en las políticas.

• Apoyar al equipo en iniciativas transversales (por ejemplo, proyectos de protección de datos, concienciación sobre seguridad) según requieran las prioridades.