Coordinador de concientización

Objetivo general:

• Gestión del negocio: (1) Evaluar periódicamente el desempeño de las diferentes partes del ecosistema. (2) Analizar los resultados para identificar desviaciones entre los avances y el plan estratégico proponiendo cursos de acción. (3) Apoyar en la ejecución y el seguimiento de planes de trabajo.
• Asesoría de negocio: (1) Apoyar en la evaluación y resolución de problemas complejos. (2) Brindar perspectivas y opiniones divergentes sobre el entorno competitivo y las prioridades estratégicas del negocio. (3) Proponer ideas y plantear decisiones relevantes de futuro. (4) Asegurar la coordinación y alineación de prioridades con el resto del ecosistema D@F.

Retos Actuales del Rol y el Negocio:

El Coordinador en Entrenamiento y Concientización de Ciberseguridad será responsable de desarrollar, implementar y gestionar programas de capacitación y concientización en ciberseguridad para todos los empleados de la organización. Su objetivo será asegurar que el personal comprenda los riesgos cibernéticos y las mejores prácticas para proteger la información y los sistemas de la empresa. Además, trabajará de la mano con otros departamentos de TI y seguridad para fomentar una cultura de seguridad proactiva en toda la organización.

Responsabilidades del puesto:

• Desarrollar e implementar programas de entrenamiento en ciberseguridad para todos los niveles de la organización.
• Organizar y facilitar sesiones de capacitación, talleres y seminarios sobre ciberseguridad, adaptadas a las necesidades y perfiles de los empleados.
• Crear y ejecutar campañas de concientización sobre ciberseguridad (correos electrónicos, carteles, recursos en la intranet, etc.).
• Realizar pruebas y encuestas de conocimiento para medir la efectividad de los programas de entrenamiento y ajustar los contenidos cuando sea necesario.
• Actualizar y mantener los materiales de capacitación con la información más reciente sobre amenazas, políticas y mejores prácticas en ciberseguridad.
• Colaborar con el equipo de TI y otros departamentos para garantizar que las políticas de seguridad se implementen de manera efectiva.
• Fomentar una cultura de seguridad cibernética en toda la organización, promoviendo buenas prácticas y comportamientos responsables en el uso de tecnologías.
• Proporcionar asesoramiento y soporte a los empleados en cuestiones relacionadas con la seguridad informática.
• Evaluar incidentes de seguridad relacionados con la falta de conciencia y proponer mejoras en los programas de capacitación.
• Desarrollar e implementar simulacros y pruebas de respuesta ante incidentes cibernéticos para mejorar la preparación del personal.
• Mantenerse actualizado sobre las tendencias, amenazas y tecnologías emergentes en el campo de la ciberseguridad.

Calificaciones necesarias para ejecutar el puesto:

Educación: Licenciatura en Ciberseguridad, Informática, Ingeniería en Sistemas o áreas afines.

Experiencia: Mínimo de 3 años de experiencia en roles relacionados con ciberseguridad, con al menos 1 año de experiencia en formación, entrenamiento o concientización.

Conocimientos técnicos:

• Conocimiento de las principales amenazas cibernéticas (phishing, malware, ransomware, etc.).
• Familiaridad con las políticas de seguridad informática, normativas y marcos de referencia (ISO 27001, NIST, etc.).
• Conocimiento de herramientas y plataformas de e-learning, así como de los métodos de evaluación de habilidades.

Habilidades:

• Excelentes habilidades de comunicación verbal y escrita.
• Capacidad para explicar conceptos técnicos de manera clara y accesible.
• Capacidad de planificación y organización, con habilidades para gestionar proyectos de capacitación a gran escala.
• Proactivo y orientado a la resolución de problemas.
• Habilidad para trabajar de manera colaborativa con diferentes equipos dentro de la organización.

Certificaciones (deseable):

• CompTIA Security+, CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), o similares.
• Certificación en formación o gestión de programas de concientización de seguridad (deseable).