EXPERTO PLANIFICACION CIBERSEGURIDAD - QUITO

Propósito general

Coordinar, consolidar y dar seguimiento a la ejecución del Plan Operativo Anual (POA) Ciberseguridad, integrando información de proyectos, presupuesto, contratos, capacidad operativa e indicadores de gestión, con el fin de proporcionar visibilidad ejecutiva, alertar oportunamente desviaciones y facilitar la toma de decisiones para el cumplimiento de los objetivos de la División.

Actividades

• Apoyar la construcción, consolidación y actualización del Plan Operativo Anual (POA) de ciberseguridad, asegurando su alineación con la estrategia de ciberseguridad, el incremento del nivel de madurez, la mitigación de los riesgos priorizados y la eficiencia en la operación.
• Dar seguimiento al POA y al portafolio de proyectos de ciberseguridad, consolidando con los expertos de proyectos de Arquitectura los avances, desviaciones, rutas críticas y dependencias, para revisión de la Jefatura.
• Incorporar los resultados de las evaluaciones de madurez (NIST CSF, ISO 27001) como insumo de priorización del POA y del portafolio.
• Monitorear las necesidades de capacidad tecnológica, operativa y de recursos requeridas para la ejecución de las iniciativas de ciberseguridad, identificando restricciones y oportunidades de optimización.
• Coordinar con ACV y FinOps la obtención y consolidación de información necesaria para el seguimiento del portafolio y del POA.
• Conocer y utilizar el registro del portafolio contractual que administra el Experto de Servicios como insumo de la planificación de Ciberseguridad
• Consolidar y dar seguimiento a los cronogramas de ejecución, requerimientos presupuestarios y flujos de desembolso de las iniciativas de ciberseguridad para alertar oportunamente desviaciones o riesgos de cumplimiento.
• Conocer los reportes de ejecución presupuestaria enviadas por el área de FinOps , composición CAPEX/OPEX, proyecciones de cierre y estado de contratos, como insumo para la planificación y el seguimiento del POA.
• Apoyar, revisar y consolidar las presentaciones para los diferentes comités en los que participa Ciberseguridad, con la finalidad que se encuentren alineados a la estrategia de Ciberseguridad y del negocio. 
• Proponer, desarrollar y actualizar la documentación relacionada a su función incluyendo políticas, procedimientos, registro, u otros documentos requeridos.
• Atender los requerimientos de Auditoría interna y externa y de Riesgos no Financieros sobre los temas bajo su responsabilidad, respondiendo por la veracidad, integridad, oportunidad y trazabilidad de la información y los sustentos que entrega.
• Cumplir las actividades y responsabilidades de los roles organizacionales que le sean asignados acorde a sus funciones —gestor de contrato, responsable de controles o de planes de tratamiento de riesgos, responsable o custodio de información, entre otros— conforme a la normativa interna del Banco.

Educación

• Estudios universitarios concluidos en Ingeniería , Administración de Empresas, Finanzas, o afines.
• Certificación en gestión de proyectos (PMP/CAPM, FinOps)
• Certificaciones en seguridad de la información (deseable).

Experiencia

• Planificación y seguimiento de proyectos y portafolios
• Planificación, elaboración y control presupuestario
• Seguimiento financiero de contratos y pagos; elaboración de actas e informes ejecutivos.
• Deseable experiencia en banca o tecnología

Conocimiento

• Gestión presupuestaria y financiera (OPEX/CAPEX)
• Prácticas FinOps, ciclo presupuestario y fundamentos de ciberseguridad
• Gestión contractual, SLAs y gestión de comités (agenda, actas y compromisos)
• Gestión de proyectos y portafolios (PMBOK); Excel avanzado / Power BI

Competencias