Si estás buscando un nuevo desafío que te permita aportar al crecimiento de una importante empresa del sector bancario, esta oportunidad es para ti.
Nos encontramos en búsqueda de un Analista de Riesgos de TI
Objetivo del puesto
Ejecutar la identificación, evaluación y monitoreo de los riesgos de TI de los procesos, aplicaciones e infraestructura tecnológica de la corporación; apoyando el desarrollo y actualización de la matriz de riesgos TI, con la finalidad de garantizar una adecuada gestión de los riesgos mediante controles suficientes y robustos que los mitiguen.
¿Qué necesitas para postular?
- Bachiller o titulado en Ingeniería de Sistemas, Informática, Industrial o afines.
- Diplomado en Gestión de riesgos, Seguridad de la Información o Auditoría de TI (deseable).
- Experiencia laboral previa de al menos 2 a 3 años en puestos similares.
- Experiencia laboral previa de al menos 1 a 2 años en el mismo sector.
- Conocimiento de Marcos de riesgos y control de TI (ISO 27001 / 27005 / 31000, COBIT, NIST)
- Conocimiento de la Normativa SBS de gestión de riesgo operacional, seguridad de la información y continuidad.
- Conocimiento en nivel intermedio de Excel / Power BI (indicadores KPI-KRI).
- Ingles nivel intermedio
¿Cuáles serán tus principales actividades?
- Identificar y evaluar periódicamente los riesgos de procesos, aplicaciones e infraestructura de TI, a fin de mantener actualizada la matriz de riesgos TI de la corporación.
- Analizar los incidentes de TI con impacto relevante, identificando los riesgos asociados y su posible causa raíz, para proponer controles que reduzcan la probabilidad de recurrencia.
- Evaluar los riesgos de TI asociados a nuevas iniciativas, proyectos, migraciones y cambios significativos, para asegurar que se incorporen controles adecuados desde su diseño.
- Evaluar los riesgos de TI que puedan afectar la continuidad de los servicios tecnológicos, a fin de proponer medidas que aseguren su disponibilidad.
- Hacer seguimiento a los planes de acción de los riesgos sin control o con control inefectivo, para asegurar su implementación oportuna por parte de los responsables.
- Monitorear y reportar los indicadores claves de desempeño (KPI) y de riesgo (KRI) de TI, para alertar oportunamente desviaciones respecto al apetito de riesgo.
- Apoyar en la verificación del cumplimiento de normativas y regulaciones relacionadas con riesgos de TI, a fin de evitar observaciones de entes reguladores y auditorías.
- Apoyar en las actividades de sensibilización a las áreas de negocio y tecnología sobre gestión de riesgos TI, para promover la cultura de gestión de riesgos.
- Elaborar reportes e informes periódicos de riesgos de TI, para la presentación a los foros pertinentes y la toma de decisiones oportunas.
- Cumplir y hacer cumplir lo establecido en la Política y en la documentación del Sistema Integrado de Gestión de la Organización buscando la constante mejora dentro del ámbito de sus responsabilidades.
- Cumplir con las normas de Seguridad y Salud en el trabajo establecido en el reglamento interno de Seguridad y Salud en el Trabajo (RISST) y Reglamento Interno de Trabajo (RIT), a fin de mitigar los riesgos en marco de la ley N 29783.
- Realizar otras funciones que le sean asignadas por el superior inmediato dentro del ámbito de sus responsabilidades.
¿Cuáles son los beneficios que disfrutarás?
- Ingreso directo a planilla con todos los beneficios de ley.
- Remuneración de acuerdo al mercado.
- Capacitaciones
- Beneficios corporativos.
