EXPERTO MARCO NORMATIVO CIBERSEGURIDAD - QUITO

Propósito general

Identificar, proponer e implementar la estrategia y modelo de gobierno de Ciberseguridad en referencia a la normativa, basados en los potenciales riesgos y requerimientos regulatorios, manteniendo actualizados los conocimientos de los marcos normativos y de los modelos existentes en ciberseguridad, con el fin de garantizar que las operaciones y los procedimientos de la organización cumplan con los estándares de las normativas vigentes.

Actividades

• Desarrollar, revisar y actualizar políticas, estándares, procesos y lineamientos de Ciberseguridad basados en marcos normativos y regulatorios​
• Recomendar cambios y actualizaciones a procesos, procedimientos, servicios y sistemas de acuerdo a actualizaciones en modelos y marcos normativos de seguridad de la información y ciberseguridad, y seguridad de datos personales.​
• Evaluar el impacto de los cambios en las leyes, reglamentos, políticas, normas o procedimientos.​
• Evaluar la normativa, analizar brechas e implementar los marcos y estándares de industria como ISO 27001, GDPR, NIST CSF, LOPDP.​
• Evaluar brechas en el cumplimiento regulatorio y normativo de CS y SI y modelos de gobierno​
• Revisar que las políticas y los controles de ciberseguridad del Banco abarquen requerimientos de marcos normativos y estándares.​
• Hacer seguimiento al cumplimento de la normativa legal vigente, en relación a los temas de seguridad de la información, ciberseguridad y privacidad.​
• Implementar, evaluar y monitorear continuamente la efectividad de los controles de seguridad en cuanto al cumplimiento regulatorio y normativo.​
• Identificar riesgos basados en brechas con estándares y marcos normativos​
• Mantener actualizada la organización sobre nuevas normas y regulaciones de Ciberseguridad, Seguridad de la Informaciòn y Seguridad de Datos Personales.​
• Reportar a socios estratégicos los controles de seguridad implementados de acuerdo al alcance definido
• Gestionar el sistema de gestión de SI y CS

Actividades Adicionales

• Administrar el sistema de gestión de ciberseguridad, principios o procedimientos que se utilizan para identificar riesgos
• Proponer el alcance, el sistema de activos, los controles y su aplicabilidad del sistema de gestión de SI y CS
• Proponer políticas y controles de ciberseguridad que deben ser implementados por las diferentes áreas de acuerdo a las evaluaciones del sistema de gestión.​
• Participar en la definición del alcance de gestión de riesgos de ciberseguridad alineados al sistema de gestión.​
• Administrar y actualizar la matriz de documentos base del sistema de gestión.​
• Generar el informe final para los entes del control del sistema de control de ciberseguridad.​
• Evaluar las brechas y estado de madurez del sistema versus lo establecido en la normativa ISO 27001, GDPR, NIST, CIS y SOX.​
• Ejecutar análisis de contexto, alcance sobre los controles definidos en el sistema de gestión de ciberseguridad.​
• Presentar en los comités correspondientes los avances del sistema de gestión de ciberseguridad.​
• Ejecutar informes periódicos sobre la implementación del programa de gestión de CS y SI. 
• Monitorear el cumplimiento del plan definido.​
• Coordinar con las Áreas involucradas la definición de controles transversales sobre activos de información.​
• Recopilar y reflejar las evidencias para el cumplimiento de los controles del sistema de gestión de CS y SI. 
• Mantener una revisión transversal al modelo de gestión de ciberseguridad, que incluyan revisión de alcance y eficiencia.​

Educación

• Estudios universitarios concluidos en Ingeniería de Sistemas, Informática, Ciberseguridad​ o afines

• Deseable: Estudios postgrado en Seguridad de la información, Regulación y Normativa​, Ciberseguridad

• Certificaciones relacionadas con Ciberseguridad como ISO 27001 implementador, ISO 27001 auditor, COBIT, NIST CSF, CISM, etc.

Experiencia

• Cumplimiento de normativa y regulación​

• Modelos de gobierno​

• Colaboración con organismos de control, regulación​

• Gestión de Seguridad de la Información y Ciberseguridad​

• Sistemas de gestión de SI ​

• Auditor de sistemas de gestión de SI​

• Administración de Seguridad de la Información​

• Participación en equipos multidisciplinarios​

Conocimiento

• Seguridad de la Información​

• Tecnologías de seguridad de la Información​

• Normativa y regulación de Ciberseguridad y Protección de Datos Personales​

• Modelos de gobierno​

• Gestión de Riesgos​

• Marcos de Trabajo de seguridad (ISO27001, NIST CSF, ITIL, COBIT, COSO)​

• Inglés técnico

Generales

•    Cumplir las funciones de Dueño o Coordinador de proceso según sea designado en el mapa y matriz respectivos; con énfasis en la gestión holística de los procesos, que incluye su diseño, optimización, control y mejora continua. En estos roles de dueño o coordinador, la administración del proceso representa una gestión integral del desempeño de su proceso, los recursos habilitantes de los mismos, su permanente ejecución y despliegue de mejora continua y acciones correctivas y preventivas.

•    Ejecutar las actividades y tareas señaladas para el Rol de Dueño/ Coordinador de Proceso, que constan en  la Metodología de Gestión por Procesos de Banco Pichincha C.A.

•    Impulsar la integración e implementación del Sistema de Gestión de Seguridad y Salud y Ambiente. Revisar sus roles y responsabilidades

•    Participar como BRIGADISTA DE EMERGENCIA o MIEMBRO del COMITÉ O SUBCOMITÉ PARITARIO DE SEGURIDAD Y SALUD cuando así se lo requiera y garantizar su participación como la de sus dirigidos, si son nombrados.

Competencias