Gerente de Riesgo Tecnológico y Cibernético

Misión del puesto:

Implementar y gestionar la metodología de gestión de riesgos tecnológicos con la finalidad de asegurar su adecuada gestión en los procesos tecnológicos, sistemas y el ambiente productivo de la organización. Lograr la gestión consolidada de los riesgos tecnológicos a través de la integración de las diferentes áreas especializadas asociadas a la gestión del riesgo: Riesgo Operacional, Continuidad del Negocio, Gobierno de Datos, Seguridad de Información, entre otros.

Funciones principales:

• Definir anualmente el plan de trabajo de la gestión riesgo tecnológico sobre los diferentes activos de la organización y en alineación a los objetivos del negocio.
• Monitorear los avances del plan y reportar los resultados y/o riesgos cuyo impacto potencial se encuentre fuera del apetito de riesgo al Comité RO y Control Interno.
• Mantener actualizada la metodología de gestión de riesgos tecnológicos bajo su responsabilidad a fin de asegurar que la misma sigue siendo apropiada a la vista del contexto interno y externo de la organización.
• Implementar procedimientos para asegurar la actualización oportuna de las autoevaluaciones de riesgo tecnológico.
• Acompañar a los roles GRO TI, Transformación Digital y Seguridad de Información en la revisión y seguimiento de las matrices riesgo tecnológico definidas en el plan de trabajo con la finalidad de asegurar la correcta aplicación de la metodología de riesgo tecnológico.
• Dar seguimiento y monitorear la implementación de mitigantes de riesgos potenciales de impacto alto y medio en las operaciones tecnológicas de la Institución para asegurar la continuidad de los servicios y la exposición al riesgo.
• Definir nuevos indicadores de riesgos y monitorear su evolución relativos a la gestión de riesgo tecnológico y escalar a los órganos de gobierno correspondientes del Banco BHD y Empresas Filiales para su monitoreo y seguimiento.
• Asesorar en la implementación o ejecución de proyectos especiales, a fin de contribuir con fortalecer el ambiente de control TI del Banco.
• Realizar la evaluación de cumplimiento de los procesos tecnológicos entorno al Framewok Cobit para evaluar la gestión de los procesos de TI y su gobierno.
• Apoyar en la elaboración de los reportes regulatorios (RO01 y RO05) asociados a la gestión de Riesgo Operacional los cuales incluyen de manera específica el riesgo tecnológico para dar cumplimiento a los requerimientos de la Superintendencia de Bancos.
• Participar en las sesiones asociadas a la implementación y optimización de nuevos productos,procesos o sistemas (PANPS) en las iniciativas del Banco.
• Asegurar la integración de la información de eventos de Riesgo Tecnológicos con las bases de Riesgo Operacional, a fin de que aporte en la medición cualitativa y cuantitativa consolidada del Riesgo Operacional.
• Administrar una base de datos de riesgos tecnológicos y planes de acción con los activos de TI y seguridad relacionados para asegurar la mitigación de los riesgos en los tiempos establecidos.
• Otras funciones afines al puesto.

Requisitos del puesto:

• Ingeniería de Sistemas
• Ingeniería de Computación
• Ingeniería de Telecomunicaciones.

Conocimientos específicos:

• Nivel avanzado de paquete office (Excel, Word, Power Point).
• Gestión de Riesgos
• Continuidad de Negocio Intermedio Arquitectura de TI y Seguridad de Información
• Ciclo de vida de Desarrollo de aplicaciones
• Administración de Redes e Infraestructura TI
• Seguridad de Información Intermedio Regulaciones locales e internacionales del sector financiero Intermedio Framework Cobit, ITIL