Subgerente de Seguridad de la Información

Importante Institución Financiera se encuentra en la búsqueda de un Subgerente de Seguridad de la información, su objetivo será: Garantizar que la gestión de la seguridad de la información y de la ciberseguridad de la Institución, cumpla con los requerimientos del negocio y aspectos normativos; con el propósito de proteger la información y mantener la continuidad del negocio.

Además, entre sus principales funciones se encuentra:

• Establecer el marco de trabajo que alinea los objetivos del negocio con la práctica de la seguridad de la información dentro de la organización, con el fin de establecer lineamientos y definir el alcance y recursos asignados a esta gestión, acorde al apetito de riesgo organizacional en el ámbito de la seguridad de la información.
• Asesorar a la alta gerencia en aspectos de seguridad de la información, así como respecto al impacto organizacional ante las amenazas relacionadas, con el fin de brindar herramientas para la oportuna y eficaz toma de decisiones.
• Gestionar los incidentes de seguridad de la información de acuerdo a la metodología establecida para el efecto, a fin de brindar una atención oportuna en el tratamiento de eventos asociado a posibles fallas para minimizar el impacto al negocio.
• Garantizar que las capacidades de prevención ante amenazas de ciberseguridad sean óptimas de acuerdo al presupuesto destinado.
• Garantizar que las capacidades de prevención ante amenazas de ciberseguridad sean óptimas de acuerdo al presupuesto destinado.
• Planificar, verificar y evaluar la continuidad del negocio desde una perspectiva de seguridad de la información, de conformidad con los lineamientos establecidos.
• Desarrollar ejercicios de análisis de vulnerabilidades, ethical hacking y penetration test, tanto internos como facilitados por empresas especializadas.
• Asegurar el cumplimiento de las disposiciones de la Ley de Protección de Datos Personales, así como de las normas y reglamentos relacionados.
• Velar por el cumplimiento de las políticas, los estándares y la arquitectura de seguridad de la información
• Garantizar que el intercambio de información con terceros a nivel organizacional, cumpla con los requisitos de seguridad de la información
• Capacitar y difundir a todos los colaboradores los principios de gestión de seguridad de información, a través de los diferentes mecanismos de comunicación, a fin de concientizar el tratamiento adecuado de la información.

Conocimientos y requisitos:

• Operación y procesos de Banca.
• Administración y financieros de la Banca.
• Buenas prácticas de la gestión tecnología.
• Buenas prácticas en la gestión de la seguridad de la información
• Normas de seguridad tales como ISO 27001/27002, PCI, NIST
• Prácticas de gestión y administración de riesgo operacional

-Titulo de tercer nivel en Ingeniería de Sistemas o Comercial o afines

-Mínimo 5 años como responsable de áreas de Seguridad de la Información, Riesgos o Tecnológicas.