Experto en Riesgo De Seguridad De La Información Eventual

MISION DEL CARGO:Administrar los riesgos de seguridad de la información y gestionar los incidentes de seguridad de la información y requerimientos de perfiles de acceso.
ACTIVIDADES PRINCIPALES:Identificar riesgos de seguridad de la información del Banco y proponer acciones de tratamiento a los mismos.Gestionar los requerimientos de informes solicitados por la Unidad de Atención al Usuario Financiero.Mantener actualizada la matriz de riesgos de seguridad de la información.Gestionar los requerimientos asociados a aprobación de perfiles informáticosRevisión de los casos BPM de extracción de datosElaborar de mailing’s y campañas de concientización de seguridad de la información
CONOCIMIENTOS GENERALES: Normas ISO 27001, 27005, NIST, MAGERIT, entre otrasAnálisis y tratamiento de riesgos tecnológicosRevisión y análisis de perfiles informáticos (accesos, segregación de funciones, privilegios)Comunicación y elaboración de campañas de concientización en seguridadHerramientas de gestión de riesgosNormativa SB, seguridad en canales electrónicos, riesgo operativo
COMPETENCIAS:Pensamiento analíticoBúsqueda de informaciónIniciativaPreocupación por el orden y la calidadOrientación al logro y resultadosPensamiento conceptual y críticoOrientación al cliente
FORMACIÓN:Ingeniería de Sistemas, Computación o carreras afinesCertificación en norma ISO 27001