Coordinador de Riesgo Tecnológico y Seguridad de la Información

Objetivo del puesto:
Responsable de controlar la gestión del riesgo tecnológico, seguridad de la información y ciberseguridad en el Grupo Financiero, mediante la ejecución de autoevaluaciones de riesgos tecnológicos, verificación del cumplimiento de políticas de seguridad de la información y la atención de actividades que conforman a programas y lineamientos de ciberseguridad sujetos de cumplimiento por parte de las empresas del Grupo, con el fin de minimizar la exposición a riesgos y dar cumplimiento a lo establecido en las políticas internas, regulaciones locales y marcos corporativos.
Responsabilidades:
Desarrollar evaluaciones relacionadas con la verificación del cumplimiento de las disposiciones contenidas en las políticas aprobadas por el Consejo de Administración, identificando las causas de los posibles incumplimientos y determinando si se han presentado en forma reiterada.
Desarrollar autoevaluaciones de riesgo tecnológico a los diferentes servicios de tecnología que soportan la operación del negocio, utilizando para el efecto la metodología que está definida en el manual para la administración de riesgo tecnológico, definiendo planes de acción para los riesgos que superen la tolerancia aceptada.
Desarrollar evaluaciones de riesgos a proveedores críticos de tecnología, utilizando para el efecto el instrumento que se tiene definido y que considera la evaluación de la gestión de la ciberseguridad, continuidad de negocios, riesgo tecnológico y tratamiento de información
Requisitos:
Ingeniero en sistemas o Licenciado en tecnología, Auditores
Deseable que posea certificaciones en seguridad de la información, gestión de riesgos o ciberseguridad tales como COBIT 5, ISO27001, ISO38500, ISO 27032, entre otras.
Experiencia en Auditoria externa, experiencia en evaluaciones de control.