Perfil requerido:
- Título de tercer nivel en Ingeniería de Sistemas, Tecnologías de la Información, Informática o carreras afines
- Mínimo 4 años de experiencia en áreas de sistemas, seguridad de la Información o auditoría Informática. Al menos 1 año de experiencia en Auditoría Informática, en compañías financieras como fondos de inversión, bancos, fiduciarias etc.
- Conocimientos en: Seguridad de la información y gestión de riesgos tecnológicos, administración de sistemas operativos, redes y bases de datos, Gestión de controles de acceso, perfiles y privilegios de usuarios, auditoría informática y controles tecnológicos, normativa de protección de datos personales, normativa y estándares de seguridad de la información, especialmente ISO 27001, gestión de continuidad del negocio y recuperación ante desastres (BCP/DRP)
Principales funciones:
- Gestionar y supervisar el Sistema de Gestión de Seguridad de la Información del Banco, garantizando la confidencialidad, integridad y disponibilidad de los activos de información.
- Identificar, evaluar, monitorear y gestionar los riesgos tecnológicos y de seguridad de la información, proponiendo controles y planes de mitigación.
- Desarrollar, actualizar y supervisar el cumplimiento de políticas, procedimientos, estándares y controles de seguridad de la información, conforme a las disposiciones regulatorias y normativa aplicable al sector financiero.
- Supervisar la administración de accesos, perfiles, roles y privilegios de usuarios en sistemas, aplicativos, bases de datos y plataformas tecnológicas del Banco.
- Gestionar y coordinar la prevención, detección, investigación y respuesta ante incidentes de seguridad de la información, así como el seguimiento de las acciones correctivas.
- Monitorear los controles de seguridad de las plataformas tecnológicas, redes, bases de datos, respaldos de información y ambientes de procesamiento del Banco.
- Coordinar y dar seguimiento a las auditorías internas, externas y de los organismos de control, proporcionando evidencias sobre los controles y mecanismos de seguridad implementados.
- Gestionar el cumplimiento de la normativa de protección de datos personales, supervisando la aplicación de medidas técnicas, organizativas y administrativas para garantizar el adecuado tratamiento de la información personal.
