✨  ¿Estás buscando nuevos desafíos y un lugar donde puedas disfrutar de un ambiente cercano mientras aprendes constantemente?

¡Bienvenido a un equipo con un propósito claro: "TRANSFORMAR la vida de las personas siendo el aliado TECNOLÓGICO más confiable"! 🚀

¡Prepárate y únete a esta aventura! 

¿Qué encontrarás?

• Retos técnicos y personales que te mantendrán en constante crecimiento. 

• Un equipo conectado, enfocado en tu bienestar físico y mental.🌱 

• Cultura de mejora continua, fresca y colaborativa, con oportunidades de aprendizaje y gente dispuesta a apoyarte.

• KaizenHub, un programa diseñado para potenciar tus talentos, con feedback, mentorías y coaching a través de Sofka U. ¡Será un reto y un juego a la vez! 🧠

• Programas como Happy Kaizen y WeSofka que cuidan tu bienestar físico y emocional. 

¿Quieres ser el guardián de la seguridad en el ecosistema bancario y garantizar el cumplimiento normativo?

Buscamos un Oficial de Gobierno de Ciberseguridad con 3 a 5 años de experiencia en ciberseguridad o auditoría de TI , especializado en gobernanza y riesgo. El perfil ideal posee un dominio sólido de marcos de control como NIST CSF, ISO/IEC 27001 y COBIT , además de conocimientos en gestión de identidades y normativas financieras.

Este rol es fundamental para proteger nuestra cadena de suministro, actuando como el líder en la identificación de brechas de seguridad en aliados externos. Tendrás la oportunidad de asegurar que cada tercero cumpla con nuestros altos estándares, manteniendo el apetito de riesgo institucional y fortaleciendo la confianza de nuestros clientes en un entorno digital exigente.

Responsabilidades

• Ejecutar el ciclo de vida de evaluación de seguridad para proveedores y terceros frente a las políticas del Banco.

• Aplicar marcos de gobernanza para establecer estrategias básicas de seguridad y evaluar el estado técnico de aliados externos.

• Identificar vulnerabilidades en terceros y realizar un seguimiento riguroso a los planes de remediación hasta su cierre.

• Cuantificar el impacto del riesgo tecnológico y priorizar las debilidades que afecten la continuidad del negocio.

• Asegurar que los acuerdos contractuales incluyan cláusulas de ciberseguridad y controles técnicos mínimos como cifrado.

• Monitorear continuamente la evolución de la seguridad de los aliados frente a nuevas amenazas detectadas.

• Apoyar en el diseño de planes de acción identificando el nivel de riesgo del proveedor (A, B o C).

Requisitos

• Formación: Profesional en Ingeniería de Sistemas, Seguridad de la Información o carreras afines.

• Experiencia: De 3 a 5 años en Ciberseguridad o Auditoría de TI, con un enfoque marcado en gobernanza, riesgo y cumplimiento.

Conocimientos Técnicos

• Marcos de Control: NIST CSF, ISO/IEC 27001, COBIT y CIS Controls.

• Gestión de Identidades, Autenticación y Autorización.

• Normativas Financieras y estándares específicos como PCI DSS.

• Manejo de seguridad en proveedores y cláusulas contractuales de ciberseguridad.

• Certificaciones deseables: CISA, CISM, CRISC, ISO 27001 o Cybersecurity (3200).

• Análisis de riesgo tecnológico y metodologías de remediación.

¡PRESENTATE y sé parte de esta historia!

Condiciones

• Ubicación: Estar ubicado en Panamá trabajando de manera presencial.

• Contrato a término indefinido ¡Queremos relaciones a largo plazo y que seas parte de nuestra familia por mucho tiempo!

• ¿Buscas crecimiento profesional? En Sofka, te ofrecemos un ecosistema de aprendizaje con múltiples herramientas para cerrar brechas y potenciar tus habilidades. ¡Tú decides cómo quieres crecer!