Especialista de Gobierno y Cumplimiento de Seguridad

Gracias por tu interés en ser parte de Scotiabank Perú, apreciamos tu postulación. Estamos en la búsqueda de personas con talento que quieran crecer y lograr los objetivos de nuestra organización. Te deseamos mucho éxito dentro de este proceso

**Especialista de Gobierno y Cumplimiento de Seguridad**
- Business Line: OPERACIONES
- Unit: GESTION DE APLICACIONES E INFORMACION
- Nível: 6.1

Gracias por tu interés en ser parte de Profuturo AFP, apreciamos tu postulación. Estamos en la búsqueda de personas con talento que quieran crecer y lograr los objetivos de nuestra organización. Te deseamos mucho éxito dentro de este proceso

**Misión**:
Contribuye, desde la perspectiva de seguridad, al éxito de la Jefatura de Seguridad de la Información, procurando la mayor eficiencia en los procesos y garantizando que los objetivos, planes e iniciativas individuales específicas se lleven a cabo o se cumplan en apoyo a las estrategias de negocios del equipo; garantiza que todas las actividades realizadas se desarrollen conforme a las normas, políticas y procedimientos vigentes

**¿Qué esperamos de ti?**
- Carrera completa en Ingeniería de Sistemas, Informática, Software o afines
- Experiência en seguridad de información en el sector financiero no menor a 3 años y conocimiento de la regulación local y estándares internacionales
- Experiência en puestos de supervisión
- Certificación en ITIL / COBIT (deseable)
- Certificación en Seguridad de Información ISO 270001 / ISO 27032 / ISO 31000 / CISM / CISSP (deseable)
- Manejo avanzado del MS Office
- Inglés avanzado o intermedio superior (hablado y escrito)
- Conocimiento en identificación y gestión de riesgos de seguridad y gestión de proyectos.
- Experiência en gestión de vulnerabilidades, pruebas de escaneo y evaluación de riesgos y amenazas complejas, entornos de red y otros.
- Experiência en auditoría: seguimiento a la resolución de observaciones y cumplimiento regulatorio
- Experiência en infraestructura, arquitectura, diseño de aplicaciones web, móviles y gestión de bases de datos.

**¿A qué retos te enfrentarás?**
- Gestionar y monitorear el cumplimiento del marco de gobierno de seguridad según la regulación corporativa y local.
- Revisar, desplegar y coordinar los temas de estándares, políticas y controles de procesos.
- Brindar soporte, atención y seguimiento a las auditorías.
- Supervisar y controlar los servicios relacionados a la evaluación y diseño de arquitectura de seguridad.
- Brindar soporte, supervisar y controlar los servicios de asesoría en materia de seguridad y riesgos de terceros
- Brindar soporte, supervisar y controlar la ejecución y calidad de los servicios de seguridad tales como: Escaneos a demanda / Aseguramiento de servidores / Evaluaciones de Seguridad de Aplicaciones / Métricas y Planes de Acción para reducir indicadores de riesgo / Gestión de proyectos de seguridad
- Asegurar que el servicio de gestión de vulnerabilidades se ejecute de forma continua y consistente para la identificación oportuna, el seguimiento y remediación de vulnerabilidades, a fin de mitigar los riesgos y administrar potenciales incidentes que ocasionen pérdidas, afectación a clientes y/o daño reputacional
- Definir y proponer en coordinación con el oficial de seguridad de la información (CISO) las actividades a incluir dentro del plan de seguridad de la información y ciberseguridad con la finalidad de asegurar que los procedimientos y controles establecidos se encuentren alineados con los objetivos corporativos, locales y normas regulatorias
- Definir y monitorear indicadores y controles respecto a los servicios de gobierno de seguridad de la Información en coordinación con el CISO presentando propuestas que permitan monitorear el cumplimiento del nível de servicios establecidos y marco regulatorio vigente.
- Coordinar la respuesta a cuestionarios de diligencia debida y peticiones reguladoras de la información relacionada con la información y seguridad
- Brindar soporte al proceso de contratación de terceros asegurando que sus condiciones incorporen los aspectos de seguridad definidas para el tipo de servicio respectivo
- Garantizar que los equipos de desarrollo, incidencias y sus proveedores, adopten buenas prácticas y tecnologías para lograr el aseguramiento del ciclo de vida del software, en cumplimiento de los estándares definidos.
- Gestionar los incidentes de ciberseguridad según las disposiciones corporativas y regulatorios vigentes, ante posibles fraudes internos o externos, procurando reducir al máximo las brechas informáticas que vulneren la integridad y seguridad de base de datos y dispositivos que se utilicen para el soporte del negocio.
- Definir y proponer en coordinación con el oficial de seguridad de la información (CISO) las actividades a incluir dentro del plan de seguridad de la información y ciberseguridad con la finalidad de asegurar que los procedimientos y contr