PROCESO DE SELECCIÓN OFICIAL DE SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD DEPARTAMENTO DE INFORMÁTICA DEL HOSPITAL BASE VALDIVIA, CONTRATA, GRADO 12° EUS

Objetivo del cargo

Profesional encargado de Liderar y gestionar de manera integral el Sistema de Gestión de Seguridad de la Información (SGSI) del Hospital Base Valdivia. Su misión es proteger la confidencialidad, integridad y disponibilidad de los activos de información, con especial énfasis en los datos sensibles de los pacientes.

Será responsable de desarrollar una estrategia de ciberseguridad resiliente, gestionar los riesgos tecnológicos, asegurar el cumplimiento del marco normativo vigente (incluyendo Ley N° 19.628, Ley N° 21.180, ley N° 21.663 y futuras normativas de ciberseguridad), y garantizar la continuidad operacional de los servicios clínicos y administrativos. Actuará como el principal asesor del Equipo Directivo en la materia, fomentando una cultura de seguridad en toda la institución.

La Ley N° 21.663, Ley Marco de Ciberseguridad, establece obligaciones en materia de ciberseguridad para los organismos de la Administración del Estado y para las instituciones que presten Servicios Esenciales. Conforme a su artículo 4°, la prestación institucional de salud realizada por hospitales se encuentra expresamente calificada como Servicio Esencial, siendo plenamente aplicable al Hospital Base Valdivia.

Asimismo, de acuerdo con lo dispuesto en el artículo 8°, letra i) de la citada ley, los Operadores de Importancia Vital deben designar un delegado de Ciberseguridad, quien actúa como contraparte ante la Agencia Nacional de Ciberseguridad y reporta a la autoridad superior del servicio.

Considerando la criticidad de los sistemas clínicos y administrativos del Hospital Base Valdivia, así como el tratamiento de datos personales y sensibles, resulta necesario fortalecer la gestión institucional de la Ciberseguridad y la Seguridad de la información, mediante la designación formal de un Encargado de Ciberseguridad, conforme a la normativa vigente y a los principios establecidos en la Ley N° 21.663.

Funciones del cargo

Desarrollar, implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI), incluyendo la política, normativas y procedimientos asociados.

Liderar el análisis y gestión de riesgos de ciberseguridad de forma continua, identificando amenazas, vulnerabilidades y su impacto potencial en los procesos clínicos y administrativos.

Asesorar al Equipo Directivo sobre el estado de la ciberseguridad, riesgos emergentes y planes de acción estratégicos. Elaborar y presentar informes ejecutivos periódicos.

Diseñar y supervisar el Plan Director de Seguridad de la Información, alineado con los objetivos estratégicos del hospital y las brechas detectadas.

Liderar el Comité de Seguridad de la Información y coordinar el equipo de respuesta ante incidentes.

Gestionar el ciclo de vida de los incidentes de ciberseguridad, desde la detección y análisis hasta la erradicación, recuperación y reporte a las autoridades competentes.

Supervisar y coordinar análisis de vulnerabilidades, pruebas de penetración y auditorías de seguridad, gestionando los planes de remediación de los hallazgos.

Desarrollar y mantener los Planes de Continuidad del Negocio (BCP) y Recuperación ante Desastres (DRP) para los sistemas de información críticos.

Diseñar e implementar el plan de concienciación y capacitación en ciberseguridad para todo el personal del hospital.

Velar por la seguridad en el ciclo de vida de desarrollo de software y en la adquisición de nuevas tecnologías, asegurando que se integren controles desde el diseño.

Gestionar el cumplimiento de las políticas y normativas de ciberseguridad que emanen desde el nivel central (MINSAL, ANCI).

Comunicar los incidentes de ciberseguridad de los que tenga conocimiento en el ejercicio de sus funciones al Ministerio del interior y seguridad pública. Actuar como contraparte frente a la Agencia Nacional de Ciberseguridad y MINSAL

Otras responsabilidades que pueda encomendar la jefatura directa y/o Dirección del establecimiento

Perfil del Cargo

Los siguientes elementos componen el Perfil del Cargo y servirán para evaluar a los/las postulantes.

Perfil requerido

Título profesional de Ingeniería Civil en Informática, Ingeniería en Informática u otras carreras asociadas al área de las tecnologías de la información y computación, de una institución reconocida por el Estado según legislación vigente.

Capacitaciones:

Obligatorias:

Diplomado en Ciberseguridad Ciberdefensa de mínimo 350 hrs.

Curso Ciclo de Talleres de Ciberseguridad del Ministerio de Salud.

Curso de Estatuto Administrativo

Deseables:

Capacitación/certificado en Core Sistema de Gestión e Información en Salud.

Curso de Sensibilización en Ciberseguridad.

Curso de Herramientas BI (Power Bi, Tableau).

Otras capacitaciones asociadas al desempeño del cargo.

Nota:

Se podrán adjuntar copias simples de los certificados de capacitación solicitados y/o el reporte histórico de capacitaciones emitido por la respectiva entidad, el cual debe estar firmado, timbrado y fechado. Cada capacitación debe contar con un mínimo de 20 horas pedagógicas y estar aprobada, conforme a lo establecido en las presentes bases.

No serán aceptados aquellos certificados cuya carga horaria declarada no resulte coherente con el período efectivo de ejecución del programa de capacitación, considerando las fechas de inicio y término informadas en el respectivo documento.

Experiencia sector público / sector privado

Experiencia:

Excluyente:

Mínimo 5 años de experiencia laboral como profesional.

Mínimo 1 año de experiencia profesional en de área de Ciberseguridad y Seguridad de la Información en instituciones de salud públicas.

Mínimo 2 años de experiencia laboral como coordinador, encargado o en subrogancia (hasta primer subrogante) de un área de una unidad de Informática.

Deseable:

Superior a 5 años de experiencia laboral como profesional.

Superior a 1 año de experiencia profesional en el área de Ciberseguridad y Seguridad de la Información en instituciones de salud públicas.

Superior a 2 años de experiencia laboral como coordinador, encargado o en subrogancia (hasta primer subrogante) de un área de una unidad de Informática.

Nota: Las personas postulantes deberán presentar documentos comprobables que respalden su experiencia laboral como profesional de Ingeniería Civil en Informática o Ingeniería en Informática u otras carreras asociadas al área de las tecnologías de la información y computación, tales como relación de servicio, contratos de trabajo, certificados laborales, finiquitos o certificados de desempeño por honorarios. Además, será obligatorio adjuntar un certificado emitido por la jefatura directa, en el cual se indiquen claramente las funciones desempeñadas y las fechas de inicio y término (día, mes y año) de cada período trabajado, debidamente firmado y timbrado. Para acreditar experiencia en funciones de coordinador(a), encargado(a) o subrogancia (hasta primer subrogante) de un área de una unidad de Informática, se deberá presentar un certificado adicional emitido por la jefatura directa que señale expresamente las fechas efectivas y verificables (día, mes y año) en que se ejercieron dichas funciones, también firmado y timbrado. El formato de certificado para ambas experiencias se encuentra disponible como anexo en el Portal de Empleos Públicos, en la página del Hospital Base Valdivia y en las presentes bases.

Competencias

Competencias del cargo:

4.4 Competencias Laborales

N ° Competencias Transversales

Nivel de Desarrollo

1 Probidad

4

2 Orientación al usuario

3

3 Trabajo en equipo

3

4 Adaptación al cambio

3

Competencias Específicas

Nivel de Desarrollo

1 Comunicación efectiva

4

2 Resolución de conflictos

3

Competencias Directivas

Nivel de Desarrollo

1 Liderazgo

4

2 Pensamiento estratégico

3

3 Articulación en red

3

Nota: El nivel de desarrollo de las competencias se evalúa en una escala de 1 a 4, donde 1 corresponde a un nivel inicial y 4 a un nivel avanzado de desarrollo. Esta escala mide, en términos generales, el grado de dominio, aplicación y consistencia con que la persona demuestra cada competencia en el desempeño de sus funciones

Requisitos generales

Requisitos exigidos para ingresar a la Administración Pública señalados en el artículo 12 del la Ley Nº 18.834 sobre Estatuto Administrativo:

Ser ciudadano o extranjero poseedor de un permiso de residencia.

Haber cumplido con la Ley de reclutamiento y movilización, cuando fuere procedente.

Tener salud compatible con el desempeño del cargo.

Haber aprobado la educación básica y poseer el nivel educacional o título profesional o técnico que por la naturaleza del empleo exija la ley. Para aquellos cargos regidos por esta ley en los que se exija tener licencia de educación media, se entenderá que cumplen dicho requisito las personas con discapacidad mayores de 18 años que acrediten haber completado sus estudios en la modalidad de educación especial. Todo lo anterior, de conformidad con lo dispuesto en el decreto Nº 83, de 2015, del Ministerio de Educación, que aprueba criterios y orientaciones de adecuación curricular para estudiantes con necesidades educativas especiales de educación parvularia y educación básica o la normativa que lo reemplace.

No haber cesado en un cargo público como consecuencia de haber obtenido una calificación deficiente, o por medida disciplinaria, salvo que hayan transcurrido más de cinco años desde la fecha de expiración de funciones. Con todo, conforme lo establecido en el artículo 121 de este Estatuto, no será necesario el cumplimiento de dicho plazo cuando así lo determine el respectivo fiscal.

No estar inhabilitado para el ejercicio de funciones o cargos públicos, ni hallarse condenado por delito que tenga asignada pena de crimen o simple delito. Sin perjuicio de lo anterior, tratándose del acceso a cargos de auxiliares y administrativos, no será impedimento para el ingreso encontrarse condenado por ilícito que tenga asignada pena de simple delito, siempre que no sea de aquellos contemplados en el Título V, Libro II, del Código Penal.(Cambio vigente desde el 15.10.2013, según Ley 20.702).

No estar afecto a las inhabilidades establecidas en el artículo 54 de la ley Nº 18.575 Ley Orgánica Constitucional de Bases Generales de la Administración del Estado:

Tener vigentes o suscribir, por sí o por terceros, contratos o cauciones ascendientes a 200 UTM o más, con el Servicio.

Tener litigios pendientes con el Servicio, a menos que se refieran al ejercicio de derechos propios, de su cónyuge, hijos, adoptados o parientes hasta el tercer grado de consanguinidad y segundo de afinidad inclusive.

Ser director, administrador, representante y socio titular del 10% o más de los derechos de cualquier clase de sociedad, cuando ésta tenga contratos o cauciones vigentes ascendientes a 200 UTM o más, o litigios pendientes con el Servicio.

Ser cónyuge, hijo, adoptado o pariente hasta el tercer grado de consanguinidad o segundo por afinidad inclusive de las autoridades y de los funcionarios directivos del Servicio hasta el nivel de Jefe de Departamento inclusive.

Hallarse condenado/a por crimen o simple delito.

Requisitos Específicos

REQUISITOS ESPECIFICOS DEL CARGO

Título profesional de Ingeniería Civil en Informática, Ingeniería en Informática u otras carreras asociadas al área de las tecnologías de la información y computación, de una institución reconocida por el Estado según legislación vigente.

Certificado de inhabilidades para trabajar con menores de edad https://inhabilidades.srcei.cl/ConsInhab/consultaInhabilidad.do  (vigente al menos 30 días antes de la fecha de postulación)

Experiencia:

Excluyente:

Mínimo 5 años de experiencia laboral como profesional.

Mínimo 1 año de experiencia profesional en de área de Ciberseguridad y Seguridad de la Información en instituciones de salud públicas.

Mínimo 2 años de experiencia laboral como coordinador, encargado o en subrogancia (hasta primer subrogante) de un área de una unidad de Informática.

Deseable:

Superior a 5 años de experiencia laboral como profesional.

Superior a 1 año de experiencia profesional en el área de Ciberseguridad y Seguridad de la Información en instituciones de salud públicas.

Superior a 2 años de experiencia laboral como coordinador, encargado o en subrogancia (hasta primer subrogante) de un área de una unidad de Informática.

Nota: Las personas postulantes deberán presentar documentos comprobables que respalden su experiencia laboral como profesional de Ingeniería Civil en Informática o Ingeniería en Informática u otras carreras asociadas al área de las tecnologías de la información y computación, tales como relación de servicio, contratos de trabajo, certificados laborales, finiquitos o certificados de desempeño por honorarios. Además, será obligatorio adjuntar un certificado emitido por la jefatura directa, en el cual se indiquen claramente las funciones desempeñadas y las fechas de inicio y término (día, mes y año) de cada período trabajado, debidamente firmado y timbrado. Para acreditar experiencia en funciones de coordinador(a), encargado(a) o subrogancia (hasta primer subrogante) de un área de una unidad de Informática, se deberá presentar un certificado adicional emitido por la jefatura directa que señale expresamente las fechas efectivas y verificables (día, mes y año) en que se ejercieron dichas funciones, también firmado y timbrado. El formato de certificado para ambas experiencias se encuentra disponible como anexo en el Portal de Empleos Públicos, en la página del Hospital Base Valdivia y en las presentes bases.

Capacitaciones:

Obligatorias:

Diplomado en Ciberseguridad Ciberdefensa de mínimo 350 hrs.

Curso Ciclo de Talleres de Ciberseguridad del Ministerio de Salud.

Curso de Estatuto Administrativo

Deseables:

Capacitación/certificado en Core Sistema de Gestión e Información en Salud.

Curso de Sensibilización en Ciberseguridad.

Curso de Herramientas BI (Power Bi, Tableau).

Otras capacitaciones asociadas al desempeño del cargo.

Nota:

Se podrán adjuntar copias simples de los certificados de capacitación solicitados y/o el reporte histórico de capacitaciones emitido por la respectiva entidad, el cual debe estar firmado, timbrado y fechado. Cada capacitación debe contar con un mínimo de 20 horas pedagógicas y estar aprobada, conforme a lo establecido en las presentes bases.

No serán aceptados aquellos certificados cuya carga horaria declarada no resulte coherente con el período efectivo de ejecución del programa de capacitación, considerando las fechas de inicio y término informadas en el respectivo documento.

Documentos requeridos

Copia Cédula de Identidad

Copia de certificado que acredite nivel Educacional, requerido por ley

Copia de Certificados que acrediten capacitación, postítulos y/o postgrados

Copia de Certificados o documentos que acrediten experiencia laboral

Certificado Situación militar al día (Obligatorio solo para los hombres)

Declaración jurada que cumple requisitos de ingreso (art. 12 let. c), e) y f) y art. 54 DFL 1/19.653)

Otros (Certificado de inhabilidades para trabajar con menores de edad https://inhabilidades.srcei.cl/ConsInhab/consultaInhabilidad.do (vigente al menos 30 días antes de la fecha de postulación))

Etapas de selección

Calendarización del proceso