Encargado De Riesgo Tecnológico Y Continuidad De Negocios

Requisitos:Ing. en Sistemas, Licenciado (a) en informática, ing. y/o Lic. en ciberseguridad o carreras afines.Opcional deseable: Especialidad/certificación en Ciberseguridad, gestión de riesgo tecnológico, y Alta Gerencia.3 años de experiencia en Tecnologia/Seguridad, Continuidad de negocio, Riesgo Tecnológico.Microsoft Office AvanzadoHerramientas de SimulaciónHerramientas y plataformas tecnológicas
Funciones:
Implementar y dar seguimiento al marco de gestión de riesgos tecnológicos, asegurando el cumplimiento de la normativa vigente, las mejores prácticas y las políticas internas de la institución.
Participar en el diseño, actualización y fortalecimiento de estrategias, políticas y procedimientos de gestión de riesgos tecnológicos, alineados con el perfil de riesgo y los objetivos institucionales.
Identificar, evaluar y monitorear los riesgos tecnológicos y emergentes, incluyendo ciberseguridad, continuidad del negocio y riesgos derivados de cambios en el entorno operativo.
Realizar evaluaciones internas y análisis de exposición al riesgo tecnológico, proponiendo medidas correctivas y mejoras para fortalecer los controles y la seguridad de la información.
Implementar, administrar y mejorar metodologías, modelos, herramientas y sistemas de medición de riesgos tecnológicos, garantizando su adecuación a la complejidad y volumen de las operaciones.
Monitorear la eficacia de los controles de mitigación y la gestión de incidentes tecnológicos, documentando resultados, causas, impactos, cuasi pérdidas y acciones correctivas.
Evaluar los riesgos asociados a nuevos productos, servicios, proyectos y cambios tecnológicos, asegurando que se alineen con la estrategia y apetito de riesgo de la institución.
Apoyar la gestión de continuidad del negocio y contingencia, participando en el desarrollo, actualización y pruebas de los planes para garantizar su efectividad.
Mantener actualizado el perfil de riesgo tecnológico, las matrices de riesgo y los indicadores clave de riesgo (KRI), asegurando el seguimiento oportuno de tendencias, niveles de exposición y riesgos emergentes.
Elaborar y presentar informes a la Gerencia de Gestión Integral de Riesgos y demás instancias correspondientes, comunicando hallazgos, desviaciones, niveles de exposición, vulnerabilidades y recomendaciones de mejora para la toma de decisiones.