Resumen del puesto

El Project Manager de Seguridad de la Información y Ciberseguridad es responsable de planificar, coordinar y supervisar iniciativas estratégicas orientadas a la protección de activos digitales, cumplimiento regulatorio y gestión de riesgos tecnológicos.

Su misión es asegurar la ejecución efectiva de proyectos de ciberseguridad, garantizando el cumplimiento de alcance, tiempo, costo y calidad, mientras alinea equipos técnicos y de negocio con los estándares y marcos de referencia del sector.

Este perfil combina liderazgo, pensamiento analítico y visión estratégica con un entendimiento sólido de riesgos de seguridad, marcos normativos (como NIST e ISO 27001) y entornos tecnológicos complejos. Se distingue por su capacidad para priorizar iniciativas críticas, gestionar stakeholders y transformar requerimientos de seguridad en entregables concretos que protegen y fortalecen la organización.

Responsabilidades principales

• Planificar y gestionar proyectos de Seguridad de la Información y Ciberseguridad, definiendo alcance, cronogramas, recursos y presupuesto.

• Coordinar equipos multidisciplinarios (Seguridad, IT, Desarrollo, Riesgos, Compliance), asegurando la correcta ejecución de iniciativas.

• Monitorear el avance de proyectos, identificando riesgos, desviaciones y estableciendo planes de mitigación oportunos.

• Gestionar y mantener actualizado el portafolio de iniciativas de ciberseguridad, asegurando visibilidad y trazabilidad para stakeholders clave.

• Priorizar proyectos en función de riesgo, impacto regulatorio y criticidad para el negocio.

• Asegurar el cumplimiento de marcos y estándares de seguridad como NIST, ISO 27001 y políticas internas.

• Facilitar la comunicación efectiva con stakeholders internos y externos, garantizando transparencia en el estado de los proyectos.

• Elaborar reportes ejecutivos y métricas clave (KPIs) para la toma de decisiones estratégicas.

• Coordinar y dar seguimiento a proveedores y terceros, asegurando cumplimiento de SLA, contratos y entregables.

• Liderar ceremonias y espacios de seguimiento (kick-offs, comités de seguridad, revisiones de avance, retrospectivas).

• Promover la mejora continua en la gestión de proyectos y en las prácticas de seguridad organizacional.

• Velar por el cumplimiento de la guía y gobierno de gestión de proyectos dentro del área.

Requisitos

• Experiencia de 3 a 5 años gestionando proyectos, idealmente en entornos de tecnología, seguridad o ciberseguridad.

• Experiencia en gestión de iniciativas relacionadas con seguridad de la información, riesgos tecnológicos o cumplimiento.

• Conocimiento de metodologías de gestión de proyectos: PMI, Waterfall, Scrum, Kanban o SAFe.

• Conocimiento de marcos de referencia y estándares de seguridad:

  • NIST Cybersecurity Framework

  • ISO/IEC 27001

• Experiencia en gestión de stakeholders, proveedores y equipos multidisciplinarios.

• Conocimiento en gestión de riesgos, métricas de proyecto y KPIs.

• Habilidades de comunicación, negociación, organización y resolución de conflictos.

• Pensamiento estratégico, capacidad analítica y fuerte orientación a resultados.

Certificaciones deseables:

• PMP (Project Management Professional)

• PMI-ACP / CSM

• PRINCE2

• ISO 27001 Lead Implementer o Lead Auditor

• Certificaciones en ciberseguridad (deseable: Security+, CISSP – como plus)

Stacks y Herramientas asociadas

Gestión de proyectos:
Jira, Confluence, MS Project.

Gestión de seguridad y riesgos:
Herramientas GRC (RSA Archer, ServiceNow GRC o similares)
Gestión de vulnerabilidades (Qualys, Tenable, Rapid7 – deseable)

Métricas y reportes:
Power BI, Tableau, Excel avanzado, Google Data Studio