SUB GERENCIA NACIONAL DE SEGURIDAD DE LA INFORMACIÓN-OFICINA NACIONAL NUEVO
Ven a formar parte del Banco número uno del sistema financiero y líder en transformación digital del país. Buscamos un líder que nos ayude a garantizar la seguridad del Banco y contribuir a nuestro propósito de transformar vidas, profundizando la inclusión, el acceso y el uso de servicios financieros de calidad para llegar a muchas más personas.
Objetivo del cargo
Definir y supervisar la Estrategia y Gobierno de Seguridad de la Información del Banco en entornos físicos, digital y cloud, protegiendo los activos de información frente a amenazas internas y externas, garantizando el cumplimiento regulatorio, con un enfoque de gestión de Riesgos y Ciberseguridad, y asesorando a la Alta Gerencia del Banco con visibilidad, autonomía e impacto real sobre el negocio.
Principales responsabilidades
· Diseñar la estrategia de Seguridad de la Información basada en el análisis y evaluación de riesgos de seguridad de la información, que incluya procesos de monitoreo, control y seguimiento, así como el uso de métricas o indicadores que permitan el desarrollo de acciones para minimizar las brechas de control detectadas.
· Entender y mantenerse actualizado sobre las principales amenazas y riesgos en seguridad de la información.
· Proponer el uso de herramientas de control de acuerdo con las últimas tendencias tecnológicas.
· Presentar iniciativas y proponer nuevas metodologías en materia de seguridad de la información.
· Establecer un gobierno de seguridad a través de la definición de lineamientos a nivel de políticas y metodologías para su aplicación en todo el Banco
Perfil profesional y experiencia
· Licenciatura en carreras como Ingeniería de Sistemas, Electrónica, Informática o ramas afines
· Certificaciones ISO 27001, CISA, CISM, CEH u otras similares (indispensable)
· Se valorará contar con estudios de Postgrado en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos o MBA con enfoque tecnológico
· Experiencia mínima de 3 años desempeñando funciones en Seguridad de la Información, en cargos relacionados con responsabilidades de similar o mayor complejidad, en roles senior o de liderazgo
Conocimientos
· Buenas prácticas y estándares internacionales en Gestión de Seguridad de la Información: ISO 27001, ISO 31000, COBIT 5 y PCI DSS.
· Ethical Hacking, metodologías Red Team y pruebas de intrusión (deseable)
· DevSecOps, Gestión de Vulnerabilidades, Gestión de Incidentes y Monitoreo (deseable)
· Ley de Servicios Financieros, normativa ASFI y Reglamento para la Gestión de Seguridad de la Información del Banco Central
Competencias requeridas
· Liderazgo
· Foco en el cliente
· Orientación al logro con calidad
· Gestión del cambio
