Director de Seguridad de la Información

Multicómputos es un integrador de tecnología líder con sede en Rep. Dominicana y oficinas ubicadas en toda Centroamerica y Caribe, con experiencia sirviendo a las regiones del Caribe y Centroamérica. Con más de 37 años de experiencia, hemos implementado soluciones tecnológicas para diferentes verticales de negocios, incluidos Financiero, Seguros, Telecomunicaciones, Gobierno, Comercio minorista, Servicios y otros. Hemos formado alianzas sólidas con los mejores socios tecnológicos y un equipo con conocimiento de las tecnologías que impulsan la transformación digital. Nuestra experiencia incluye centro de datos, virtualización, ciberseguridad, redes, aplicaciones, comunicaciones, nube y servicios.

Propósito del puesto

Dirigir la estrategia regional de Seguridad de la Información del Grupo Multicómputos, estableciendo el marco de gobierno, las políticas y los mecanismos de control necesarios para proteger los activos de información, gestionar integralmente los riesgos cibernéticos, garantizar la resiliencia operativa y asegurar el cumplimiento de los estándares y normativas aplicables en todos los países donde opera la organización, impulsando la mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI) y su alineación con los objetivos estratégicos del negocio.

Principales funciones y responsabilidades

• Diseñar, implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI), alineado con estándares internacionales como ISO/IEC 27001, asegurando su aplicación consistente en todas las filiales de la organización.

• Definir e implementar la estrategia regional de Seguridad de la Información, estableciendo políticas, estándares, controles y lineamientos corporativos de ciberseguridad.

• Supervisar la gestión de incidentes de seguridad de la información, garantizando una respuesta oportuna, la mitigación de impactos y la implementación de acciones preventivas y correctivas.

• Liderar la preparación, implementación y mantenimiento de certificaciones relacionadas con Seguridad de la Información, asegurando el cumplimiento de requisitos, la documentación de evidencias y la ejecución de planes de mejora derivados de auditorías.

• Evaluar y gestionar los riesgos tecnológicos y de ciberseguridad asociados a nuevos proyectos, inversiones, proveedores y procesos críticos, definiendo planes de mitigación antes de su implementación.

• Participar activamente en el Comité Regional de Seguridad, proponiendo iniciativas de mejora, evaluando riesgos y dando seguimiento a los acuerdos estratégicos para fortalecer la postura de seguridad y la continuidad del negocio.

• Coordinar auditorías internas y externas relacionadas con Seguridad de la Información y cumplimiento normativo, asegurando la sostenibilidad de las certificaciones y la preparación ante requerimientos regulatorios.

• Desarrollar e implementar programas regionales de capacitación y concienciación en Seguridad de la Información, promoviendo una cultura organizacional orientada a la prevención, la gestión del riesgo y el cumplimiento.

• Definir, monitorear y presentar a la Alta Dirección indicadores regionales de riesgo, cumplimiento y madurez en ciberseguridad, proporcionando visibilidad sobre el estado de la seguridad de la información en la organización.

• Dirigir y desarrollar al equipo de Seguridad de la Información, promoviendo el fortalecimiento de las capacidades técnicas y la implementación de programas regionales de formación y concienciación que impulsen una cultura de prevención y cumplimiento.

Requisitos académicos

Formación académica

• Ingeniería en Sistemas, Computación, Telemática, Ingeniería de Software o carreras afines.

• Posgrado o Maestría en Ciberseguridad, Seguridad de la Información, Gestión de Proyectos, Administración de Empresas (MBA) o áreas relacionadas (preferible).

Certificaciones

Preferibles

• CISM – Certified Information Security Manager (ISACA).

• CISSP – Certified Information Systems Security Professional (ISC²).

• ISO/IEC 27001 Lead Implementer o Lead Auditor.

Deseables

• CompTIA Security+ — Deseable.
• CompTIA Network+ — Deseable.
• Cybersecurity Fundamentals Certificate (ISACA) — Deseable.
• IT Risk Fundamentals Certificate (ISACA) — Deseable.
• Cybersecurity Audit Certificate (ISACA) — Deseable.
• Certified in Cybersecurity (CC) (ISC²) — Deseable.
• CEH – Certified Ethical Hacker — Deseable.
• Fortinet Certified Professional (FCP) o Fortinet Certified Solution Specialist (FCSS) — Deseable.
• Cisco CCNP Security — Deseable.
• Certificaciones en seguridad en la nube (Azure, AWS o Google Cloud) — Deseable.

Competencias clave

• Liderazgo estratégico.

• Gobierno de Seguridad de la Información.

• Gestión de riesgos y continuidad del negocio.

• Gestión de auditorías y cumplimiento normativo.

• Pensamiento analítico y toma de decisiones.

• Gestión de proyectos.

• Comunicación ejecutiva e influencia.

• Negociación y manejo de stakeholders.

• Orientación a resultados.

• Trabajo colaborativo en entornos regionales.

Experiencia requerida

• Mínimo 12 años de experiencia en Seguridad de la Información, Ciberseguridad o Gestión de Riesgos Tecnológicos.

• Al menos 6 años liderando equipos o funciones regionales de Seguridad de la Información.

• Experiencia comprobable implementando y administrando Sistemas de Gestión de Seguridad de la Información (SGSI) bajo ISO/IEC 27001.

• Experiencia liderando auditorías, certificaciones, gestión de incidentes, análisis de riesgos y programas de cumplimiento regulatorio.

• Deseable experiencia en organizaciones multinacionales o con operaciones regionales.