Director de Seguridad de la Información

Acerca del puesto

Multicómputos, integradora tecnológica con sede en República Dominicana y presencia en Centroamérica y el Caribe, busca un Director de Seguridad de la Información para dirigir la estrategia regional de ciberseguridad del grupo. El puesto establece el marco de gobierno, políticas y controles para proteger los activos de información, gestionar los riesgos cibernéticos y cumplir los estándares y normativas en todos los países donde opera la organización.

Responsabilidades principales

• Diseñar, implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI) alineado con ISO/IEC 27001 en todas las filiales.
• Definir la estrategia regional de ciberseguridad, políticas, estándares y lineamientos corporativos.
• Supervisar la gestión de incidentes de seguridad y liderar la preparación de certificaciones, con planes de mejora tras auditorías.
• Evaluación de riesgos tecnológicos y de ciberseguridad en nuevos proyectos, inversiones, proveedores y procesos críticos.
• Participar en el Comité Regional de Seguridad, coordinar auditorías internas y externas y presentar indicadores regionales de riesgo y cumplimiento a la Alta Dirección.
• Desarrollar programas regionales de capacitación y concienciación, y dirigir y formar al equipo de Seguridad de la Información.

Perfil requerido

• Ingeniería en Sistemas, Computación, Telemática, Ingeniería de Software o afines; posgrado o maestría preferible.
• Mínimo 8 años en Seguridad de la Información, Ciberseguridad o Gestión de Riesgos Tecnológicos, y 3 a 5 años liderando equipos o funciones regionales.
• Experiencia comprobable en SGSI bajo ISO/IEC 27001, auditorías, certificaciones, gestión de incidentes y cumplimiento normativo.
• Deseable experiencia en organizaciones multinacionales o con operaciones regionales.

Habilidades requeridas

• Certificaciones preferentes: CISM, CISSP, ISO/IEC 27001 Lead Implementer o Lead Auditor; deseables CRISC, CISA, CompTIA Security+, CEH, certificaciones Fortinet y Cisco.
• Liderazgo estratégico, gobierno de seguridad, gestión de riesgos y auditorías, comunicación ejecutiva y negociación con stakeholders.