EXPERTO CONTROL Y ASEGURAMIENTO - QUITO
Número de Req: 1040
Propósito general
Evaluar, verificar y dar seguimiento a las auditorías internas, externas, de entes de control y planes de acción derivados de las mismas, generación de controles, la aplicación durante el tiempo de cambios normativos, la entrega de resultados de las iniciativas y proyectos de Ciberseguridad, con el fin contribuir al cumplimiento continuo de la normativa, la estrategia e indicadores de gestión de Ciberseguridad, de acuerdo a los políticas y procedimientos institucionales, y lineamientos de su línea de supervisión.
Actividades
- Identificar, proponer y dar seguimiento a planes de acción y controles de las diferentes Áreas de Ciberseguridad, como resultado de las auditorias internas y externas.
- Coordinar las auditoria interna, externa y entes de control con todos los temas relacionados a la ciberseguridad.
- Revisar documentación para auditorías de cumplimiento, ciberseguridad y evaluaciones de vulnerabilidad.
- Verificar que las evidencias generadas a auditorias y entres de control cumplan con lo comprometido en alcance y cobertura.
- Apoyar a los dueños de los subprocesos de Ciberseguridad, en la generación de planes de acción, identificación de controles, ajustes en las políticas, procesos, procedimientos.
- Identificar y comunicar Ciber riesgos, los riesgos identificados basados en la gestión de auditorias y evaluaciones externas así como participar en su valoración y en la definición de sus planes de acción.
- Verificar la aplicación durante el tiempo de los cambios normativos en referencia a Ciberseguridad y coordinar con las diferentes Gerencias la definición de los planes de acción para su cumplimiento
- Verificar la correcta implementación de las iniciativas y proyectos que forman parte del programa de mejora continua de la división de ciberseguridad
- Identificar y proponer ajustes o mejoras en procesos y herramientas para el control y monitoreo del proceso de aseguramiento.
- Planificar el levantamiento y actualización de los instructivos, estándares de trabajo u otros documentos asociados a aseguramiento.
- Coordinar la implementación de las auditorias externas de medición de madurez de ciberseguridad.
- Evaluar las tendencias locales e internacionales y mejores prácticas de gestión de ciberseguridad, como referencia para la mejora de los procesos y controles.
Educación
Título de Tercer nivel en Ingeniería en Sistemas Auditoria, Procesos
Deseable: Certificaciones relacionadas a Seguridad de la Información: CISM, CRISC
Experiencia
Implementacion ISO 27000, ISO3100, COBIT
Control, auditoria de procesos de sistemas, seguridad de la información y /o ciberseguridad
Gestión y administración de riesgo
Auditoria Interna, Auditoria Externa o Funciones de Control en entidades financieras.
Implementación de controles en procesos operativos
Administración de procesos y mejoramiento continuo de procesos
Conocimiento
Seguimiento planes de acción y auditorias
Cierre de brechas de observaciones de Auditoria
Indicadores de Gestión
Identificación y gestión de riesgos
Competencias
Nuestros 119 años de trayectoria nos ratifican que contar con personas de distintos géneros, edad, etnia, religión, discapacidad, etc., comprometidas y con un alto desempeño es imprescindible para lograr nuestros objetivos. ¡Tú puedes ser parte de este equipo!
El esfuerzo, la responsabilidad, la coherencia y la trascendencia son valores que marcan la labor diaria de los 6.500 colaboradores que formamos parte de la mayor institución financiera del país.
Empezamos a escribir la primera página de nuestra historia en 1906. Hoy contamos con filiales en seis países. En cada uno de esos mercados, defendemos la idea de una banca con propósito porque la tecnología, por sí misma, no es suficiente para favorecer la inclusión financiera. Nuestro liderazgo se afianza más en el nuevo humanismo y la ética empresarial, dos principios que contribuyen a mejorar la vida de nuestros clientes y a aportar al desarrollo de la sociedad.
Te ofrecemos un sin número de oportunidades para poner en práctica tu conocimiento, proponer ideas nuevas y diferentes en una institución que se transforma en beneficio de sus clientes y colaboradores. Contamos con un atractivo paquete salarial con beneficios monetarios y no monetarios, entre ellos capacitaciones constantes que te ayudarán a desarrollar tus habilidades esenciales y conocimiento técnico.
Fuimos los primeros signatarios de los Principios de Empoderamiento de la Mujer, contamos con un plan de igualdad y fuimos la primera institución a nivel nacional en contar con la Certificación de Empresa Familiarmente Responsable lo que nos compromete con el cuidado del equilibrio entre la vida familiar y laboral. Si cumples con todos los requisitos, esperamos tu postulación. Nos encantará acompañarte en tu crecimiento profesional.