Ingeniero/a de Procesos

ESCOLARIDAD: Licenciatura Económico – Administrativas, Informática o Ing. Sistemas. Concluida. Inglés: Avanzado Cursos: COBIT, ISO 278001, PMBOKExperiencia:

Experiencia en la implementación de los principios de seguridad TI, métodos ,prácticas, políticas y herramientas.

Conocimiento de marcos de control o estándares sobre TI, evaluación y seguridad de la información.

Implementación de salvaguardas técnicas y organizacionales para proteger la continuidad de los servicios de TI.

Desarrollo de estrategias y planes para la implementación de procesos de control de activos de la información.

Experiencia en seguridad de la información y/o analisis de riesgos

Conocimientos de al menos 2 o mas de los siguientes software RACF,Tandem, Safeguard, Active Directory.

CONOCIMIENTOS/HERRAMIENTAS:

• Conocimiento de Office
• Experiencia en seguridad de la Información.

FUNCIONES:

Diseñar e implementar planes para la integración de organizaciones recién adquiridas, de una manera segura y manteniendo el riesgo de información en un nivel aceptable.

Conducir y resolver problemas técnicos que puedan tener un impacto en los esfuerzos de integración de tecnología. Proveer la primera línea de consejo experto sobre los estándares, políticas y procesos de Seguridad de la Información del Grupo Financiero, mejores prácticas en materia de seguridad y principales regulaciones para la industria en materia de Seguridad de la Información.

Participar activamente en la ejecución del plan anual, para llevar a cabo evaluaciones de riesgo en materia de Seguridad de la Información con enfoque de Control interno, a los procesos internos de la DGA TI, procesos de negocio relacionados con uso de TI y sobre las propuestas para nuevos proyectos que involucren procesos relacionados con TI.

Proponer controles internos que garanticen la confidencialidad, integridad y continuidad de la información involucrada en los procesos internos de TI, procesos de negocio relacionados con TI y sobre las propuestas de nuevos proyectos.

Realizar seguimiento a la implementación de las recomendaciones originadas de los análisis de riesgos realizados. Supervisar los proyectos de remediación de issues de corto, medio y largo plazo implementados a través del programa de seguridad de la información alineado con la estrategia de Seguridad de la Información del Grupo Financiero. Esto puede incluir la administración de relaciones con equipos de Seguridad de la Información y Control y otros equipos de TI,participando en proyectos integrales.

Supervisar la implementación de controles confiables sobre la protección lógica de la información, administración de vulnerabilidades, seguridad de aplicaciones y control de cambios de aplicaciones. Desarrollar los planes tácticos para manejar las áreas de riesgo que pongan en peligro el procesamiento de la información, disponibilidad de la infraestructura, confidencialidad, continuidad e integridad de los activos de información. Escalar atrasos en los planes o cuando la protección de la información de los clientes esté comprometida. Identificar oportunidades de sinergias para implementar de forma rentable en otros subsidiarios procesos e infraestructura de seguridad de la información que han llegado a la madurez.

Diseñar, desarrollar y reportar métricas para demostrar el avance en la implementación del programa de Seguridad de la Información y hacer escalamiento de los temas críticos.

Escalar las cartas de Aceptación de Riesgo o Desviación hacia la Dirección de Seguridad de la Información para su aprobación.

• Enfoque a resultados.
• Buena comunicación.
• Trabajo en equipo.
• Cuidado de detalles.
• Organización
• Pensamiento Analitico
• Orientación al cliente

All your information will be kept confidential according to EEO guidelines.