Descripción del puesto
KTI Hunter para su cliente de ciberseguridad está en búsqueda de un Analista de Riesgo Tecnológico y operacional
Se requiere especialistas que permitan ejecutar acciones relativas a la protección y resguardo de los activos tecnológicos y activos de información en materias de confidencialidad, integridad y disponibilidad sobre los procesos y proyectos del Banco. Alinear la gestión de la Seguridad de la Información con la cadena de valor del negocio y cumplir con la normativa y la legislación vigente emanada de los organismos reguladores de la industria financiera.
2.1. Actividades de Evaluación de Ciber Riesgo sobre Procesos y Proyectos
a) Procesos
Realizar evaluaciones de Riesgos de Ciberseguridad y Riesgos de Seguridad de la Información sobre los Procesos del Banco mediante un trabajo integral que involucre:
• Identificación y levantamiento de procesos.
• Identificación de activos tecnológicos y activos de información.
• Análisis y evaluación de sensibilidad de activos.
• Análisis y evaluación de vulnerabilidades y amenazas.
• Análisis y evaluación de escenarios de riesgo.
• Gestión del Ciber Riesgo.
• Evaluación de controles en cuanto a su diseño, eficiencia y efectividad.
• Control y monitoreo del Riesgo Residual.
• Gestión de planes de acción.
• Generación de informes de resultados.
• Comunicación efectiva con áreas de negocio y de Riesgo Operacional. Deseable:
• Experiencia en levantamiento de riesgos, generación de matrices de riesgos y controles del proceso evaluado en procesos asociados a riesgo tecnológico y riesgo operacional.
• Confección de informe de auditoría, recomendaciones y auditorías de seguimiento, para la validación de la implementación de las mejoras.
• Efectuar evaluaciones de riesgo en materia de seguridad de la información (ISO 27002)
• Continuidad de negocios (ISO 22301)
• ISO 31000, COBIT
• Cybersecurity NIST, ISO 27032
b) Proyectos
Realizar evaluaciones de Riesgos de Ciberseguridad y Riesgos de Seguridad de la Información sobre los diversos Proyectos del Banco mediante un trabajo integral que involucre:
• Validar antecedentes del Proyecto.
• Identificación de activos tecnológicos y activos de información.
• Análisis y evaluación de riesgos.
• Determinar niveles de aprobación.
• Gestión del Ciber Riesgo.
• Evaluación de controles.
• Control y monitoreo del Riesgo Residual.
• Gestión de planes de acción.
• Generación de informes de resultados.
• Comunicación efectiva con áreas de negocio y de Riesgo Operacional.
c) Proveedores
Realizar evaluaciones de Riesgos de Ciberseguridad sobre los distintos proveedores que ofrecen servicios al Banco, todo mediante un trabajo integral que involucre:
• Analizar información enviada por los proveedores.
• Analizar el contenido de requerimientos técnicos de Ciberseguridad.
• Identificar brechas o deficiencias de información con respecto a una planilla de
requerimientos.
• Documentar la revisión, los resultados generales y los detalles de los valores
obtenidos en las distintas actividades de validación.
• Llevar un seguimiento detallado de la información analizada por cada proveedor.
• Identificar escenarios de riesgo de proveedores.
• Analizar escenarios de riesgo en base a su impacto y probabilidad.
• Identificación y evaluación de controles.
• Gestión de planes de acción.
• Generación de informes de resultados.
• Comunicación efectiva con áreas de negocio y proveedores.
Requisitos
• Experiencia en levantamiento de riesgos, generación de matrices de riesgos y controles del proceso evaluado en procesos asociados a riesgo tecnológico y riesgo operacional.
• Confección de informe de auditoría, recomendaciones y auditorías de seguimiento, para la validación de la implementación de las mejoras.
• Efectuar evaluaciones de riesgo en materia de seguridad de la información (ISO 27002)
• Continuidad de negocios (ISO 22301)
• ISO 31000, COBIT
• Cybersecurity NIST, ISO 27032