GERENTE ARQUITECTURA SEGURIDAD CIBERNÉTICA Y DE LA INFORMACIÓN

Propósito general.
Planificar, desarrollar, implementar y dar seguimiento al control de accesos de los sistemas informáticos y actualizar las políticas y los controles necesarios para mantener la seguridad de sistemas e información de acuerdo con la tecnología y los requerimientos del Negocio, siguiendo las normas, políticas y procedimientos de la Institución.
Principales funciones y Responsabilidades.
1.
Elaborar el plan estratégico de Seguridad Cibernética y de la Información alineado con el plan estratégico y objetivos de la Entidad.
2.
Administrar el sistema de Seguridad Cibernética y de la Información.
3.
Crear, desarrollar, implementar y mantener actualizada las políticas de Seguridad Cibernética y de la Información.
4.
Desarrollar y mantener actualizado los esquemas de control, procedimientos y estrategias de Seguridad Cibernética y de la Información.
5.
Desarrollar e impartir el programa de conocimiento y divulgación de Seguridad Cibernética y de la Información para todo el personal que hace uso de los sistemas informáticos.
6.
Mantener informado a la Gerencia General sobre las actividades y eventos de la Seguridad Cibernética y de la Información.
7.
Preparar los informes de Seguridad Cibernética y de la Información para la Gerencia General, Comité de TI, Comité de Riesgo Integral y el personal de la empresa aplicable.
8.
Dar seguimiento al documento de clasificación de información.
9.
Coordinar con los(as) encargados(as) de áreas, dueños(as) y administradores(as) de los sistemas informáticos las funciones y responsabilidades en los sistemas informáticos.
10.
Coordinar y desarrollar la gestión de riesgo para los sistemas informáticos y activos de información.
11.
Coordinar el esquema de respuesta a incidentes de Seguridad Cibernética y de la Información, participar en el desarrollo y realizar actividades si es aplicable.
12.
Trazar las estrategias y lineamientos para el monitoreo de la Seguridad Cibernética y de la Información y dar seguimiento a su cumplimiento.
13.
Desarrollar e implementar junto a sus colaboradores(as) las mejoras a la Seguridad Cibernética y de la Información.
14.
Coordinar, desarrollar y mantener actualizados los requisitos de Seguridad de Información para los sistemas nuevos.
15.
Coordinar junto a Auditoria de TI, consultores(as) externos(as) y auditores(as) externos(as) las revisiones a la Seguridad de Información.
16.
Elaborar el presupuesto del departamento de Seguridad Cibernética y de la Información.
17.
ealizar cualesquiera tareas que le asigne la línea de mando directa, las cuales correspondan con la naturaleza de su cargo.
Requisitos.
Ingeniería en Sistemas, Ingeniería Informática, Ing.
en Software, Ciberseguridad, carreras afines.
Mínimo de 3 a 5 años de experiencia en ciberseguridad, con un enfoque en arquitectura y diseño de seguridad.
Experiencia práctica en la implementación y gestión de tecnologías de seguridad en diversas plataformas (on-premises y en la nube).
Certificaciones relevantes como Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM) o Certified Information Systems Auditor (CISA).
Certificaciones adicionales en seguridad en la nube (por ejemplo, CCSP) o pruebas de penetración (por ejemplo, CEH) Conocimiento de arquitecturas de seguridad de red, firewalls, VPNs, IDS/IPS y seguridad en endpoints.
Familiaridad con conceptos de seguridad en la nube y plataformas (AWS, Azure, GCP).
Experiencia con herramientas de seguridad para gestión de vulnerabilidades, inteligencia de amenazas y soluciones de SIEM.
Capacidad para realizar evaluaciones de riesgos y auditorías de seguridad.
Experiencia en la creación y la implementación de políticas y procedimientos de seguridad basados en normas y mejores prácticas.
Competencias.
Proactivo Orientación en resultados Integridad Trabajo en equipo Capacidad de Análisis Liderazgo Resolución de conflictos Habilidades Analíticas.
Fuertes habilidades en resolución de problemas con atención al detalle.
Capacidad para investigar y analizar amenazas de seguridad y proponer soluciones efectivas.
Conocimientos adicionales.
Experiencia con prácticas y principios de DevSecOps.
Conocimiento de lenguajes de programación o scripts (por ejemplo, Python, PowerShell) es deseable.
Familiaridad con leyes de protección de datos y normas de cumplimiento nacionales e internacionales (PCI- Swift