OFICIAL RIESGO TECNOLOGICO - QUITO

Propósito general

Identificar, valorar y monitorear riesgos de la tecnología de la información, mantener una visión activa e informar sobre el riesgo real, mitigado y residual en la organización. Incluyendo el control y la presentación de resultados de riesgos en coordinación directa con las áreas de Continuidad de Negocio y Seguridad TI.

Actividades

• Identificar, evaluar y gestionar planes de acción, asociados a Riesgos de Tecnología de Información y Seguridad de la información. ​
• Evaluar la inclusión de controles mitigantes de riesgo, en las especificaciones de proyectos tecnológicos para garantizar la disponibilidad integridad y seguridad de las aplicaciones cuando sean puestas en producción. ​
• Asesorar en las sesiones de proyectos que permitan incorporar a cualquier iniciativa los controles tecnológicos necesarios, cumpliendo las políticas de TI y Seguridad de la Información​
• Valorar la matriz de impactos riesgo operativo permanentemente los riesgos asociados a Tecnología de Información y Seguridad de la Información para mejorar el ambiente de control.​
• Coordinar la implementación de los planes de acción definidos como mitigantes a las debilidades de TI, y Seguridad de la información. ​
• Elaborar en conjunto con las áreas involucradas, los análisis de Riesgo solicitados por los organismos de control para sistemas tecnológicos.​
• Administrar y documentar los Riesgos Tecnológicos y de Seguridad de la Información de la institución, para priorización de las acciones de mitigación de riesgos.​
• Participar en el comité de vulnerabilidades, priorizando de acuerdo al nivel de riesgo, aquellas que requieran atención urgente. ​
• Coordinar con el oficial continuidad del negocio la valoración de los riesgos operativos derivados de la continuidad del negocio, para asegurar que las acciones de mitigación se ejecuten de acuerdo a las estrategias de continuidad.​
• Identificar los requisitos legales, regulatorios y contractuales y las políticas y estándares organizacionales relacionados con tecnología y seguridad de información para determinar su impacto potencial en los objetivos del negocio.​
• Validar el apetito de riesgo y su tolerancia para asegurar la alineación con la Administración.

Educación

• Título universitario en Ingeniería de Sistemas o afines​

• Maestría o certificación en manejo aplicaciones Seguridad de Información u otros tecnología.

Experiencia

• Administración Riesgo ​

• Proyectos tecnológicos​

• Continuidad del negocio​

• Auditoría TI​

• Experiencia adecuada de 5 o más años, de preferencia.

Conocimiento

• Procesos y tecnología​

• Seguridad de información (ISO 27001)​

• Normativa Superintendencia de Bancos y Basilea​

• Marcos metodológicos ITIL, Cobit, Togaf, etc.​

• Conocimiento y práctica de DevSecOps​

• Conocimientos en arqeuitecturas de seguridad de Información onpremise y cloud.​

• Conocimiento fuerte en entornos cloud en las diferentes modalidades IaaS, PaaS, SaaS​

• Conocimiento en infraestructuras centralizadas y distribuidas (Unix, AIX, Linux, Windows)​

• Conocimientos en marcos metodológicos ágiles, Kanban y Scrum​

• Conocimiento en el ciclo de vida de desarrollo de proyectos PMI

Generales

•    Cumplir las funciones de Dueño o Coordinador de proceso según sea designado en el mapa y matriz respectivos; con énfasis en la gestión holística de los procesos, que incluye su diseño, optimización, control y mejora continua. En estos roles de dueño o coordinador, la administración del proceso representa una gestión integral del desempeño de su proceso, los recursos habilitantes de los mismos, su permanente ejecución y despliegue de mejora continua y acciones correctivas y preventivas.

•    Ejecutar las actividades y tareas señaladas para el Rol de Dueño/ Coordinador de Proceso, que constan en  la Metodología de Gestión por Procesos de Banco Pichincha C.A.

•    Impulsar la integración e implementación del Sistema de Gestión de Seguridad y Salud y Ambiente. Revisar sus roles y responsabilidades

•    Participar como BRIGADISTA DE EMERGENCIA o MIEMBRO del COMITÉ O SUBCOMITÉ PARITARIO DE SEGURIDAD Y SALUD cuando así se lo requiera y garantizar su participación como la de sus dirigidos, si son nombrados.

Competencias