Objetivo del puesto: ser responsable del diseño, implementación y verificación de las políticas de prevención de riesgos de ciberseguridad, así como de la implementación de medidas correctivas ante la materialización de estos riesgos que pudieran afectar la operación de la institución en el spei.
cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:
responsabilidades
* participar en la definición y verificar la implementación y continuo cumplimiento de las políticas y procedimientos de seguridad informática señalados en la circular 14/2017.
* revisar las actividades realizadas en los diferentes componentes de la infraestructura tecnológica de la institución, incluyendo aquellas del personal técnico que cuente con altos privilegios, tales como administrador de sistemas operativos y de bases de datos, con el fin de detectar actividades inusuales o no autorizadas.
* aprobar y verificar el cumplimiento de las medidas que se hayan adoptado para subsanar deficiencias detectadas.
* dar seguimiento a los hallazgos tanto de auditoría interna como externa relacionada con la infraestructura tecnológica y de seguridad de la información, hasta su completa resolución.
* validar la gestión de los eventos, circunstancias o amenazas irregulares que se presenten en el spei, considerando las etapas de identificación, protección, detección, respuesta y recuperación, así como los aspectos de gobierno, preparación, pruebas, concientización y evaluación y aprendizaje.
* informar al comité de auditoría y al comité de riesgos de la institución o a las instancias que ejerzan dichas funciones, las circunstancias o amenazas irregulares que se presenten, respecto de las acciones tomadas y del seguimiento a las medidas para prevenir o evitar que se presenten.
* apoyar en la realización de las pruebas de funcionalidad del aplicativo spei, codi, coas spei y poas spei.
* atender los requerimientos de entidades oficiales (cnbv, ipab, etc.) que recibe de diversas áreas del banco, dando respuesta en tiempo y forma a fin de cumplir con los requisitos de la autoridad.
requisitos
* formación profesional: seguridad de la información, tecnología de la información, ingeniero en sistemas o carrera afin.
* años de experiencia: mínimo 3 años de experiencia en las actividades mencionadas.
* áreas de experiencia: seguridad de la información o cumplimiento normativo focalizado en el spei.
* conocimientos requeridos: amplio conocimiento de la regulación en materia del spei (circulares 13/2017 y 14/2017 emitidas por banxico). Paquetería office (excel, word, power point) a nivel intermedio. Conocimiento en la operación de sistemas de pagos.
* disponibilidad para viajar: no aplica
* disponibilidad para cambio de residencia: no aplica
en banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.
#j-18808-ljbffr