Coordinar implementar mantener y mejorar los Sistemas de Gestión de Seguridad de la Información (ISO 27001) y el Sistema de Gestión de Inteligencia Artificial (ISO/IEC 42001) asegurando el cumplimiento normativo la gestión de riesgos y la mejora continua así como la correcta preparación y atención de auditorías internas y externas.
Coordinar la implementación mantenimiento y mejora de: ISO/IEC 27001 Sistema de Gestión de Seguridad de la Información (SGSI) ISO/IEC 42001 Sistema de Gestión de Inteligencia Artificial (AIMS).
Identificar evaluar y dar seguimiento a riesgos de seguridad de la información y de IA.
Gestionar controles de seguridad políticas procedimientos y registros.
Planificar y ejecutar auditorías internas y coordinar auditorías externas.
Dar seguimiento a acciones correctivas preventivas y planes de mejora.
Asegurar el cumplimiento de requisitos legales regulatorios y contractuales relacionados con seguridad de la información y uso responsable de IA.
Coordinar con áreas de TI desarrollo legal operaciones y negocio.
Capacitar y sensibilizar al personal en temas de: Seguridad de la información Privacidad Uso ético y responsable de la IA.
Monitorear indicadores (KPIs) del SGSI y AIMS.
Preparar reportes ejecutivos para la alta dirección.
Apoyar procesos de certificación recertificación y mantenimiento de las normas.
Título universitario en Ingeniería Administración Seguridad de la Información Calidad o carrera afín.
Experiencia mínima de 3 años en roles relacionados con gestión de calidad cumplimiento seguridad de la información o coordinación de sistemas ISO.
Conocimientos prácticos de normas ISO relevantes (ISO 27001 ISO/IEC 42001 o similares).
Experiencia en planificación y ejecución de auditorías internas y en la gestión de certificaciones externas.
Habilidades para redactar y mantener documentación técnica y procedimientos.
Capacidad analítica orientación a procesos y atención al detalle.
Habilidades de comunicación y capacidad para trabajar de forma transversal con múltiples áreas.
Manejo de herramientas de gestión documental y suites ofimáticas; experiencia con herramientas de GRC ticketing o sistemas de gestión será valorada.
Certificaciones relacionadas (por ejemplo ISO Lead Auditor Lead Implementer CISA CISSP) son un plus.
Ambiente de trabajo colaborativo e inclusivo.
Oportunidades de formación continua y certificaciones profesionales.
Día libre de cumpleaños.
Participación en proyectos transversales y exposición a áreas tecnológicas y de negocio.
Si cumples con los requisitos y te interesa impulsar la madurez del Sistema de Gestión y la cultura de cumplimiento envía tu CV actualizado indicando experiencias relevantes certificaciones y logros en implementación o mantenimiento de normas ISO.
Ubicación: Híbrido (Panamá)
Tipo de contrato: Tiempo completo
Es una empresa de desarrollo de software que mejora la eficiencia de los servicios bancarios y minoristas con soluciones tecnológicas innovadoras. Nos especializamos en transacciones rápidas y seguras desarrollo de talento en Centroamérica y aplicaciones sostenibles con un impacto soc ... View more