Especialista en riesgo y cumplimiento en seguridad de la información
- Licenciatura terminada afin a sistemas, computación, tecnologias de la información
- 3-5 años de experiencia el manejo de marcos de gestión de seguridad TI, NIST, COBIT, ISO 270001, OWASP, Mitre
- Solida comprension de seguridad de la información, riesgos, amenazas, vulnerabilidades y practicas de mitigacion.
- Experiencia en el desarrollo de planes, politicas, procedimientos, informes y guias.
- Conceptos de auditoria y cumplimiento de seguridad TI
- Participar en el diseño, planeación e
implementación del proceso de Gestión de Riesgos de Seguridad de la
Información de Corporativo Fragua, mediante el uso de la metodología
desarrollada en base a buenas prácticas y estándares del mismo, con el
objetivo de minimizar el riesgo a un nivel aceptable para la
organización.
- Realizar análisis de riesgos a los activos y




sistemas de información de Corporativo Fragua, utilizando metodologías
aplicables para identificar, analizar, gestionar y dar tratamiento adecuado a
los riesgos identificados.
- Dar seguimiento a los planes de tratamiento de
riesgos, recabando evidencias de las acciones emprendidas que demuestren que
el riesgo ha sido atendido, con la finalidad de minimizar el riesgo a un
nivel aceptable para la organización.
- Participar en el desarrollo de Políticas y
procedimientos de Seguridad de la Información, tomando como referenciales
leyes aplicables, las necesidades de la empresa y las buenas prácticas o
estándares para brindar orientación los Colaboradores y Socios de Negocio en
el cumplimiento de Políticas de Seguridad.

📌 Especialista en riesgo y cumplimiento en seguridad de la información (Guadalajara)
🏢 Corporativo Fragua
📍 Guadalajara