Estado
La convocatoria Nación 3 de 2020 ya pasó por la etapa de inscripciones y no es posible postularse a este empleo.
Descripción
Aplicar y promover metodologías actualizadas que conduzcan a la práctica de una cultura de seguridad de la información; capaz de discernir entre las ventajas y desventajas asociadas con el diseño y administración de políticas de seguridad para los activos de información de la UPME; que puedan garantizar la confidencialidad, disponibilidad e integralidad de los activos de información.
Entidad
Unidad Planeacion Minero Energetica.
Requisitos de estudios
Ingeniería Civil y Afines:Todos los programas profesionales Ingeniería de Minas, Metalurgia y Afines:Todos los programas profesionales Ingeniería de Sistemas, Telemática y Afines Todos los programas profesionales excepto: Contaduría Pública. Ingeniería Eléctrica y Afines:Todos los programas profesionales excepto: ingeniería de audio; ingeniería de sonido. Ingeniería Electrónica, Telecomunicaciones y Afines: Todos los programas profesionales excepto las siguientes ingenierías: control, sonido y naval. Ingeniería Industrial y Afines:Ingeniería Industrial; Ingeniería en automatización Ingeniería Mecánica y Afines:Ingeniería mecatrónica; Ingeniería mecánica; Ingeniería en mecatrónica; Ingeniería electromecánica. Ingeniería Química y Afines:Ingeniería química Matemáticas, Estadística y Afines:Matemáticas con énfasis en estadística;Estadística e informática; Matemáticas con énfasis en computación; informática matemática Contaduría Pública:Contaduría Pública Economía:Economía Administración:Administración Pública;Administración de Empresas; Administración Industrial; Administración de Negocios Titulo de posgrado en la modalidad de especialización en las áreas relacionadas con las funciones del cargo. Matricula o tarjeta profesional en los casos exigidos por la ley.
Equivalencias:
- Ingeniería Civil y Afines Todos los programas profesionales Ingeniería de Minas, Metalurgia y Afines Todos los programas profesionales Ingeniería de Sistemas, Telemática y Afines Todos los programas profesionales excepto: Contaduría Pública. Ingeniería Eléctrica y Afines Todos los programas profesionales excepto: ingeniería de audio; ingeniería de sonido. Ingeniería Electrónica, Telecomunicaciones y Afines Todos los programas profesionales excepto las siguientes ingenierías: control, sonido y naval. Ingeniería Industrial y Afines Ingeniería Industrial; Ingeniería en automatización Ingeniería Mecánica y Afines Ingeniería mecatrónica; Ingeniería mecánica; Ingeniería en mecatrónica; Ingeniería electromecánica. Ingeniería Química y Afines Ingeniería química Matemáticas, Estadística y Afines Matemáticas con énfasis en estadística, Estadística e informática, Matemáticas con énfasis en computación, informática matemática Contaduría Pública Contaduría Pública Economía Economía Administración Administración Pública, Administración de Empresas, Administración Industrial, Administración de Negocios. Matricula o tarjeta profesional en los casos exigidos por la ley.
Alternativas:
- Ingeniería Civil y Afines:Todos los programas profesionales Ingeniería de Minas, Metalurgia y Afines:Todos los programas profesionales Ingeniería de Sistemas, Telemática y Afines Todos los programas profesionales excepto: Contaduría Pública. Ingeniería Eléctrica y Afines:Todos los programas profesionales excepto: ingeniería de audio; ingeniería de sonido. Ingeniería Electrónica, Telecomunicaciones y Afines: Todos los programas profesionales excepto las siguientes ingenierías: control, sonido y naval. Ingeniería Industrial y Afines:Ingeniería Industrial; Ingeniería en automatización Ingeniería Mecánica y Afines:Ingeniería mecatrónica; Ingeniería mecánica; Ingeniería en mecatrónica; Ingeniería electromecánica. Ingeniería Química y Afines:Ingeniería química Matemáticas, Estadística y Afines:Matemáticas con énfasis en estadística;Estadística e informática; Matemáticas con énfasis en computación; informática matemática Contaduría Pública:Contaduría Pública Economía:Economía Administración:Administración Pública;Administración de Empresas; Administración Industrial; Administración de Negocios Matricula o tarjeta profesional en los casos exigidos por la ley.
Requisitos de experiencia
Veintiocho (28) meses de experiencia profesional relacionada.
Equivalencias:
- Cincuenta y dos (52) meses de experiencia profesional relacionada
Alternativas:
- Cincuenta y dos (52) meses de experiencia profesional relacionada.
Funciones del cargo
- Proponer los principios y políticas en términos de infraestructura de tecnología en el marco de la arquitectura empresarial.
- Participar en el análisis, diseño, implementación, evaluación y gestión de procesos y servicios con alto componente tecnológico, especialmente relacionados con la seguridad de la información.
- Reportar al jefe de la oficina el avance de los proyectos que corresponden a su área.
- Seleccionar, aplicar e integrar los conocimientos técnicos y científicos adecuados para resolver problemas de seguridad en entornos nuevos.
- Las demás que le sean asignadas por su jefe inmediato y que estén acordes con la naturaleza del cargo y el área de desempeño.
- Supervisar los contratos y convenios que le sean asignados.
- Adoptar todas las funciones o lineamientos definidas por el Jefe de Oficina de Gestión de la Información en el marco de la Planeación Estratégica de la Entidad.
- Elaborar, gestionar al interior de la entidad y hacer seguimiento y control a la respuesta de las peticiones y consultas recibidas en la entidad, de acuerdo con el procedimiento diseñado para tal fin.
- Liderar los proyectos que le sean asignados.
- Asegurar la continuidad operacional, coordinar y monitorear la implementación del Plan de Continuidad Operacional e interactuar con organismos externos.
- Diseñar e implementar políticas, normas y procedimientos de seguridad de la información.
- Identificar, evaluar y gestionar los principales riesgos de seguridad de los dominios informáticos, tanto tecnológicos como procedentes de la ingeniería social.
- Evaluar y coordinar la implementación de controles específicos de seguridad de la información para nuevos sistemas de información o servicios informáticos.
- Proponer las mejores prácticas, nuevas fuentes y mejoramiento de las actuales, y metodologías para la gestión de la seguridad de la información.
- Liderar y coordinar la implementación de las políticas de seguridad de la información, con la participación activa de las dependencias de la Unidad.
- Asesorar en forma permanente y cercana a las distintas áreas de la Institución en temas referentes a seguridad y conducir al correcto cumplimiento de los estándares de seguridad definidos.
- Participar en el desarrollo de los sistemas de gestión, Modelo Integrado de Planeación y Gestión y de las actividades de las Políticas de Desarrollo Administrativo PDA, Modelo Estándar de Control Interno (MECI), Calidad, Salud y Seguridad en el Trabajo (SST) y los demás determinados por el Gobierno Nacional para contribuir con el logro de los objetivos de la unidad y del área.
- Elaborar los informes consolidados de seguimiento al Portafolio de Proyectos de Arquitectura Empresarial
- Aplicar las políticas en materia de seguridad de la información de la Entidad de conformidad con los lineamientos de política vigentes.
- Establecer un programa periódico de revisión de vulnerabilidades de la plataforma tecnológica de la Entidad y coordinar los respectivos aseguramientos conforme los resultados de las mencionadas pruebas.
- Participar el Comité de Gestión de Portafolio de Proyectos o en la instancia que hace sus veces.
- Promover iniciativas y proyectos que aumenten la seguridad de la información, liderar proyectos de aseguramiento, definir y publicar políticas de seguridad.