El Gerente de Seguridad de la Información será responsable de proteger los activos de información y garantizar el cumplimiento de las regulaciones y estándares de seguridad. Esto incluye la protección de datos sensibles, como información de clientes y transacciones, así como la gestión de riesgos asociados con un entorno de operaciones distribuidas y de alta rotación de personal.
Responsabilidades Principales:
- Gestión Estratégica: Diseñar e implementar la estrategia de seguridad de la información para proteger datos sensibles, como información de clientes y transacciones de pago. Garantizar la alineación de las políticas de seguridad con los objetivos del negocio y las necesidades del entorno de Call Center.
- Cumplimiento y Gobernanza: Asegurar el cumplimiento con regulaciones como PCI DSS, ISO 27001, GDPR, CCPA y normativas locales. Implementar controles específicos para proteger datos de clientes (como grabaciones de llamadas y registros en CRM). Supervisar auditorías de seguridad internas y externas, y coordinar planes de acción correctiva.
- Gestión de Riesgos: Identificar y mitigar riesgos específicos del entorno de Call Center, como acceso no autorizado, fuga de datos, y riesgos asociados al teletrabajo. Evaluar proveedores y subcontratistas para asegurar que cumplen con estándares de seguridad.
- Seguridad Operativa: Supervisar la implementación de controles de seguridad en estaciones de trabajo, grabaciones, sistemas telefónicos (Genesys / Genesys Cloud) y CRM. Garantizar la protección del tráfico de datos en redes internas y externas mediante cifrado y segmentación.
- Respuesta a Incidentes: Establecer y dirigir un plan de respuesta ante incidentes, incluyendo simulacros para eventos específicos del Call Center, como accesos indebidos a grabaciones sistemas críticos. Coordinar con áreas de TI y operaciones para mitigar impactos de incidentes en tiempo real.
- Gestión de Equipos: Liderar un equipo enfocado en seguridad de la información, asegurando que cuentan con capacitación específica en riesgos del Call Center. Coordinar con supervisores y líderes operativos para implementar controles de seguridad en procesos del día a día.
- Capacitación y Concienciación: Diseñar programas específicos de concienciación para el personal operativo, incluyendo entrenamiento sobre manejo de datos sensibles y prevención de phishing. Promover una cultura organizacional orientada a la seguridad en todos los niveles.
Requisitos del Puesto:
- Licenciatura en Seguridad Informática, Ciencias de la Computación, Ingeniería en Sistemas o áreas relacionadas.
- Deseable: Maestría en Ciberseguridad, Gestión de Riesgos o Administración.
Certificaciones:
- Deseables: PCI DSS Implementer, ISO 27001 Lead Implementer/Auditor, CEH (Certified Ethical Hacker).
Experiencia:
- 5+ años en roles de seguridad de la información, con al menos 2 años en entornos de call center BPO.
- Experiencia en implementación de controles de seguridad en grabaciones de llamadas, CRM, y sistemas telefónicos (Genesys / Genesys Cloud).
- Familiaridad con riesgos específicos del teletrabajo en Call Centers.
Habilidades Técnicas:
- Conocimientos avanzados en protección de redes, estaciones de trabajo y datos sensibles.
- Experiencia con herramientas de monitoreo y auditoría, como SIEM y DLP.
- Gestión de soluciones de cifrado y autenticación en sistemas telefónicos y CRM.
Idiomas:
- Español e inglés fluido (hablado y escrito), con capacidad para interactuar con clientes y proveedores internacionales.
Habilidades Blandas:
- Liderazgo y capacidad para gestionar equipos multidisciplinarios.
- Excelentes habilidades de comunicación para explicar conceptos técnicos a personal no técnico.
- Capacidad de trabajar bajo presión en un entorno de alta demanda.
Sueldo base a negociar (competitivo conforme la experiencia). Bono trimestral, alcanzable a un mes de sueldo con base en objetivos. Prestaciones de ley (seguro social, aguinaldo, vacaciones, prima vacacional). Prestaciones superiores a la ley:
Seguro de vida, Seguro de Gastos Médicos Mayores, Vales de despensa, Fondo de Ahorro, Salario emocional (1 día de descanso por mes independiente de los fines de semana, 1 día de home office a la semana).
-Requerimientos-
Educación mínima: Educación superior - Licenciatura
2 años de experiencia
Idiomas: Inglés
Edad: A partir de 18 años
Palabras clave: líder, jefe, gerente, manager, director, chief, lead, jefatura, regente, escolta, guardia, vigilante, guarda, guard, vigilancia, information, informacion, callcenter, teleoperador, telefonista, telephonist, telefonico.