Oficial de Seguridad de la Información

Perfil requerido:

• Título de tercer nivel en Ingeniería de Sistemas, Tecnologías de la Información, Informática o carreras afines
• Mínimo 4 años de experiencia en áreas de sistemas, seguridad de la Información o auditoría Informática. Al menos 1 año de experiencia en Auditoría Informática, en compañías financieras como fondos de inversión, bancos, fiduciarias etc.
• Conocimientos en: Seguridad de la información y gestión de riesgos tecnológicos, administración de sistemas operativos, redes y bases de datos, Gestión de controles de acceso, perfiles y privilegios de usuarios, auditoría informática y controles tecnológicos, normativa de protección de datos personales, normativa y estándares de seguridad de la información, especialmente ISO 27001, gestión de continuidad del negocio y recuperación ante desastres (BCP/DRP)

Principales funciones:

1. Gestionar y supervisar el Sistema de Gestión de Seguridad de la Información del Banco, garantizando la confidencialidad, integridad y disponibilidad de los activos de información.
2. Identificar, evaluar, monitorear y gestionar los riesgos tecnológicos y de seguridad de la información, proponiendo controles y planes de mitigación.
3. Desarrollar, actualizar y supervisar el cumplimiento de políticas, procedimientos, estándares y controles de seguridad de la información, conforme a las disposiciones regulatorias y normativa aplicable al sector financiero.
4. Supervisar la administración de accesos, perfiles, roles y privilegios de usuarios en sistemas, aplicativos, bases de datos y plataformas tecnológicas del Banco.
5. Gestionar y coordinar la prevención, detección, investigación y respuesta ante incidentes de seguridad de la información, así como el seguimiento de las acciones correctivas.
6. Monitorear los controles de seguridad de las plataformas tecnológicas, redes, bases de datos, respaldos de información y ambientes de procesamiento del Banco.
7. Coordinar y dar seguimiento a las auditorías internas, externas y de los organismos de control, proporcionando evidencias sobre los controles y mecanismos de seguridad implementados.
8. Gestionar el cumplimiento de la normativa de protección de datos personales, supervisando la aplicación de medidas técnicas, organizativas y administrativas para garantizar el adecuado tratamiento de la información personal.