Amergent Partners
es una Sociedad Administradora de Fondos de Inversión constituida bajo el marco regulatorio de la Superintendencia del Mercado de Valores de la República Dominicana, recibiendo la autorización para operar en el mercado de valores dominicano bajo el número de registro SIVAF-016. La empresa opera fondos de inversiones cerrados con el objetivo de desarrollar a la República Dominicana mediante la inversión colectiva en la economía real.
Responsabilidades
- Dirigir la función de Servicios Centralizados, garantizando la alineación con los objetivos de seguridad de la información y servicios de TI.
- Definir, implementar y mantener políticas, estándares y controles para proteger los activos de información de la Empresa.
- Informar sobre los KPI y el rendimiento de los servicios a la dirección, destacando los riesgos, incidentes y mejoras.
- Supervisar las iniciativas de cumplimiento de la norma ISO 27001.
- Gestionar la protección de los puntos finales, las plataformas de gestión de dispositivos y los procesos de corrección de vulnerabilidades.
- Coordinar las operaciones del SOC, garantizando una supervisión, detección y respuesta eficaces ante incidentes de seguridad.
- Supervisar y optimizar la infraestructura y los servicios de TI centralizados (parches, actualizaciones, automatización).
- Presentar informes periódicos, anuales al consejo de Administración sobre contenido, aplicabilidad y actualización de las políticas establecidas en materia de Seguridad Cibernética y de la Información.
- Impulsar la mejora continua del servicio y la automatización de procesos en toda la cartera de servicios centralizados.
- Impartir formación sobre concienciación en materia de seguridad y realizar un seguimiento de la participación de todos los colaboradores.
- Colaborar con equipos multifuncionales (servicio de asistencia técnica, ingeniería, cumplimiento normativo, prestación de servicios y servicios profesionales de TI) para integrar las normas de seguridad y TI en las operaciones diarias.
- Actuar como enlace entre los equipos técnicos, la dirección y las partes interesadas en cuestiones de seguridad y cumplimiento normativo.
- Gestionar eficazmente los conflictos, alinear las prioridades y fomentar la colaboración entre departamentos.
- Comunicarse claramente con los ejecutivos, gerentes, directores y partes interesadas de los clientes en relación con los riesgos, los controles y las mejoras del servicio.
Requisitos
- Licenciatura en Sistemas de Información Gerencial (MIS), Contabilidad, Informática, Finanzas o experiencia equivalente.
- Más de dos años de experiencia en seguridad de la información, incluyendo el establecimiento de políticas y controles.
- Más de dos años de experiencia en gestión de protección de endpoints, plataformas de gestión de dispositivos, SIEM y/o gestión de EDR.
- Experiencia con la norma ISO 27001 y/o el marco de ciberseguridad del NIST.
- Certificación CompTIA Security+ (o equivalente).
- Capacidad para impartir y supervisar formación en materia de concienciación sobre seguridad.
- Dominio avanzado del inglés.
- Excelentes habilidades de comunicación escrita y verbal.
- Gran capacidad analítica y atención al detalle.
- Capacidad demostrada para trabajar de forma autónoma y prosperar en entornos remotos.
- Sólidas habilidades de gestión de proyectos, priorización y multitarea.
- Mentalidad orientada a las soluciones con un enfoque proactivo para la resolución de problemas.
- Experiencia en gestión de incidentes y SOC.
- Experiencia en la gestión y actualización del manual de incidentes.
- Experiencia en la implementación y gestión de soluciones de seguridad.