Detalle de la Oferta

Descripción de la Oferta

Objetivo del puesto:
Diseñar, implementar y supervisar el modelo integral de seguridad de la información de la organización, asegurando la protección de los activos de información mediante la gestión de riesgos tecnológicos, el cumplimiento de regulaciones del sector asegurador (CNBS) y la adopción de estándares internacionales, contribuyendo a la continuidad del negocio y a la transformación digital segura de la institución.

Responsabilidades:
Gobierno de seguridad de la información Definir políticas, estándares y procedimientos alineados a ISO 27001, NIST y COBIT
Gestión de accesos (IAM) Supervisar altas, bajas, modificaciones y recertificaciones de usuarios
Segregación de funciones (SoD) Diseñar matrices de roles y detectar combinaciones tóxicas
Gestión de riesgos tecnológicos Identificar, evaluar y dar seguimiento a riesgos de seguridad
Cumplimiento regulatorio Asegurar alineación con CNBS y normativas internas
Gestión de auditorías Coordinar atención de auditorías internas, externas y regulatorias

Requisitos:
FORMACIÓN ACADÉMICA / NIVEL EDUCATIVO
Profesional: Licenciatura en Informática Administrativa / ingeniería en Sistemas y otras carreras afines al cargo.
Deseable: ( ) Indispensable: (X)
Maestría en Seguridad de la Información, Tecnología, Riesgos o áreas relacionadas
Deseable: (X) Indispensable: ()
IDIOMAS:
Español
Inglés: Intermedio/Avanzado (Deseable)

SISTEMAS DE INFORMACIÓN
Requiere: Sí: (X)

EXPERIENCIA LABORAL:
Experiencia mínima: 3 años en seguridad de la información, riesgo tecnológico o cumplimiento
Experiencia en sector financiero o asegurador: Deseable (X) Indispensable (X)
Experiencia en auditorías y regulación: Indispensable

COMPETENCIAS ORGANIZACIONALES:
a) Orientación al cliente interno y externo
b) Orientación a resultados
c) Comunicación efectiva
d) Trabajo en equipo
e) Compromiso organizacional
f) Liderazgo
g) Compromiso Organizacional
h) Cultura Organizacional

COMPETENCIAS ESPECÍFICAS:
a) Pensamiento analítico y crítico
b) Toma de decisiones basada en riesgo
c) Gestión de incidentes y análisis de causa raíz
d) Visión estratégica
e) Gestión del cambio
f) Planificación y organización
g) Resolución de conflictos
h) Ética e integridad

COMPETENCIAS TÉCNICAS GENERALES:
a) Gestión de seguridad de la información
b) Control de accesos e identidades (IAM)
c) Segregación de funciones (SoD)
d) Gestión de riesgos tecnológicos
e) Conocimiento de regulaciones del sector asegurador
f) Experiencia en herramientas SIEM, monitoreo y control
g) Conocimiento de arquitectura tecnológica
h) Auditoría de sistemas
i) Prevención de fraude y delitos financieros