Para banbajío las personas son el centro, por ello formamos una comunidad con el mejor ambiente y cultura de la banca
puesto: subdirector auditoría preventiva y sistemas
funciones:
seguimiento al cumplimiento de la planeación de auditorías preventivas y de sistemas.
supervisar el desarrollo de revisiones de manera general en auditorías preventivas y de sistemas, con el propósito de determinar el grado de cumplimiento de la reglamentación y el grado de riesgo.
examinar que las medidas implementadas por la institución sean efectivas para mitigar riesgos.
comunicación directa con directores corporativos para informar sobre las observaciones detectadas en las revisiones de auditoría continua / preventiva y sistemas.
preparar la información que se presenta en el comité de auditoria.
responsabilidades:
auditoría interna o externa con enfoque tecnológico (deseable orientada a sector financiero). Implementación y auditoría de conformidad sobre marcos internaciones y estándares en materia de protección de datos/información tales como pci-dss, iso27001." data analytics y automatización (diseño y construcción de indicadores de riesgo kri´s y/o de efectividad de control kci´s). Modelado de datos (entendimiento sobre cómo se estructuran las bases de datos relacionales y no relacionales. Gobernanza de datos (calidad de los datos, integridad, trazabilidad de la información). Fundamentos de analítica descriptiva, diagnóstica y predictiva. Gestión del riesgo operativo. Gobierno y gestión de tecnologías de la información. Gestión de la seguridad de la información. Ciberseguridad. Marco normativo en materia de tecnología, seguridad de la información y continuidad de negocio, aplicable a sectores regulados (deseable sector financiero).
requisitos:
ingeniero en sistemas computacionales, ingeniero de datos, ingeniero en ciberseguridad.
conocimientos técnicos:
sql server, oracle db, python, .net framework, stratio
data analytics (sql, postgresql, python, power bi, r)
visual studio, jupyter notebook
requerimientos específicos comprobables:
• cia (auditor interno certificado) /cisa (auditor certificado de sistemas de información) /crma (certificación en aseguramiento de gestión de riesgos) /crisc (certificación en control de riesgos y sistemas de información).
• coso erm (gestión del riesgo empresarial) /iso 31000 (con la finalidad de integrar auditoría continua a la gestión de riesgos corporativos).
• iso 27001 (norma internacional para sistemas de gestión de seguridad de la información).
• cobit (marco de referencia enfocado al gobierno de tecnologías de información, a fin de comprender la alineación y/o impacto de la tecnología respecto de los objetivos de negocio).
• marcos de arquitectura empresarial (como togaf, bian, soa, microservicios)
• cism (certificación para profesionales de seguridad de la información) /cissp (certificación de ciberseguridad a nivel estratégico).
tu salud, seguridad y desarrollo nos importan, conoce aquí nuestros beneficios.
#bajio jt:std