En Yel, empresa líder en IT Outsourcing Services con operaciones de alcance global, nos encontramos en la búsqueda de Especialista en Riesgo de Seguridad informática para sumarse a nuestro equipo de Profesionales colaboradores.

Modalidad: Híbrida

Horario: Lunes a Viernes 09 a 18 hs

Zona: CABA

Queremos incoporar un profesional con capacidad y experiencia para gestionar el proceso de identificación, análisis, evaluación, tratamiento y seguimiento de los riesgos de Seguridad de la Información y Ciberseguridad, promoviendo la integración del enfoque basado en riesgos en los procesos, proyectos, proveedores y en la toma de decisiones de la organización, contribuyendo a la mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI).

Responsabilidades del puesto

- Administrar el proceso de gestión de riesgos de Seguridad de la Información y Ciberseguridad, asegurando su alineación con la metodología corporativa y con los requisitos de ISO/IEC 27001.
- Identificar, analizar y evaluar riesgos de ciberseguridad considerando aspectos tecnológicos, operacionales, regulatorios, de privacidad, continuidad del negocio, terceros y reputacionales.
- Mantener actualizado el Registro de Riesgos, garantizando la trazabilidad de las evaluaciones, tratamientos, responsables y fechas de seguimiento.
- Realizar evaluaciones de riesgos sobre:

o Nuevos proyectos tecnológicos.

o Cambios significativos en infraestructura o aplicaciones.

o Nuevas iniciativas de negocio.

o Proveedores y terceros con acceso a información o servicios críticos.

o Tecnologías emergentes y nuevos servicios.





- Colaborar en la identificación de activos críticos y en la determinación de su criticidad e impacto sobre el negocio, utilizando la metodología establecida por la organización.
- Proponer, mantener y monitorear Indicadores Clave de Riesgo (KRIs), elaborando tableros e indicadores para el seguimiento de la evolución del riesgo.
- Realizar el seguimiento de los planes de tratamiento de riesgos, verificando el cumplimiento de responsables, acciones comprometidas y fechas objetivo.
- Gestionar el proceso de aceptación de riesgos, verificando que las aprobaciones se realicen conforme a los niveles de autoridad definidos por la organización.
- Participar en el análisis de incidentes de Seguridad de la Información desde la perspectiva de gestión de riesgos, evaluando su impacto residual y proponiendo acciones de mejora.
- Elaborar informes ejecutivos e indicadores para la Gerencia de Seguridad, Comités de Riesgo, Auditoría y demás órganos de gobierno cuando corresponda.
- Participar en evaluaciones de madurez y análisis de brechas (Gap Analysis) respecto de ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005, NIST Cybersecurity Framework y otros marcos de referencia adoptados por la organización.




- Colaborar en la definición y revisión periódica del apetito de riesgo, niveles de tolerancia y criterios de aceptación del riesgo.
- Brindar asesoramiento a las distintas áreas de negocio y tecnología respecto de la aplicación de la metodología de gestión de riesgos.
- Colaborar en auditorías internas y externas, proporcionando evidencia relacionada con la gestión de riesgos.
- Participar en la mejora continua de la metodología, procedimientos, herramientas e indicadores utilizados para la gestión de riesgos.
- Promover la cultura de gestión de riesgos mediante actividades de difusión y concientización cuando corresponda.

Conocimientos Requeridos

- Gestión de Riesgos de Seguridad de la Información.
- ISO/IEC 27001.
- ISO/IEC 27005.
- Gestión de controles de seguridad.
- Elaboración de matrices de riesgos.
- Evaluación de riesgos tecnológicos y de terceros.
- Conocimientos generales de infraestructura, redes, sistemas operativos y aplicaciones.

Experiencia deseable 3 años en gestión de riesgos de seguridad informática

VENTAJAS

Medicina prepaga para el empleado y grupo familiar sin cargo.

Club de Beneficios Unilever ·

Tienda Molinos.

Acceso a plataforma de descuentos en más de 200 rubros comerciales (cursos y certificaciones, idiomas, gimnasios, gastronomía, indumentaria y otros).

Préstamos personales.

Medio día de cumpleaños y obsequio.

Obsequios por eventos especiales (casamiento, nacimiento, graduación, etc.).

Programa de referidos.

Días YEL (días Free).

Si aceptás el desafía y te sentís capacitado para afrontarlo, postulate!

📌 Especialista en Riesgo de Seguridad TI (Buenos Aires)
🏢 YEL Solutions
📍 Buenos Aires