Director Riesgos Tecnologicos y Continuidad de

Gracias por tu interés en ser parte de Scotiabank Perú, apreciamos tu postulación. Estamos en la búsqueda de personas con talento que quieran crecer y lograr los objetivos de nuestra organización. Te deseamos mucho éxito dentro de este proceso

Misión:
Liderar el departamento de riesgos tecnológicos y de continuidad de negocio dentro de la vicepresidencia de IT&S y Operaciones. El puesto requiere la construcción de un robusto marco de trabajo para la gestión de riesgos tecnológicos y procesos de control, los cuales deben ser evaluados y mantenidos de forma consistente y en alineamiento con las políticas del grupo y regulaciones aplicables. Asimismo, también incluye el diseño y puesta en marcha de estrategias de negocio, planes e iniciativas para mantener la operación de los negocios de la compañía dentro de los níveles tolerables en casos de eventos exógenos que puedan causar contingencias.

¿A qué retos te enfrentarás?
- Liderar el equipo de la división, encargándose de la definición de objetivos y medición de resultados en función de las metas establecidas y la visión de la organización.
- Liderar toda diligencia de riesgo en coordinación con los diferentes líderes de procesos y coadyuvar en la definición y seguimiento de actividades mitigatorias para mantener la operación regular y la calidad del servicio a los clientes.
- Actuar como interfaz primaria y mediar entre diferentes funciones de control en cualquier aspecto de riesgo tecnológico, ya sea dentro de procesos operativos o iniciativas de negocio en favor de la organización. Esto incluye, pero no se limita a, diseño de nuevos productos, adecuación regulatoria, programas de riesgo, entre otros.
- Asistir a los dueños de riesgo en diferentes frentes en la definición de soluciones en alineamiento a políticas, marcos de trabajo o lineamientos corporativos de gestión de riesgo.
- Asistir y supervisar el diseño de controles y planes de remediación para la mitigación de riesgos.
- Construir una cultura centrada en la prevención de riesgos para todo el equipo a fin de profundizar las relaciones con los clientes internos y mejorar consistentemente nuestros servicios a nuestros clientes externos y cumplimientos con entes reguladores.
- Liderar la correcta definición de estrategias de continuidad de negocios a nível corporativo, la cual incluye, pero no se limita a, análisis de impacto al negocio, planes de continuidad, simulacros, apoyo a key stakeholders, evaluación de aspectos de continuidad en terceros, entre otros.
- Mantener la integridad, continuidad y reporte de todos los indicadores clave de riesgo (KRI) de las divisiones de IT&S y de Continuidad de Negocio a nível país.
- Asesorar a las empresas subsidiarias en actividades relacionadas a la gestión de riesgo y cumplimiento regulatorio y normativo.
- Dirigir y supervisar las actividades relacionadas a la elaboración de los planes de continuidad de negocio (BCP), riesgos tecnológicos, reporte de KRI, escenarios de riesgo y participación en comités especializados de continuidad y foros directivos.
- Liderar las diligencias de evaluación de riesgos tecnológicos durante el proceso NIRA para nuevos productos o de cambios significativos en plataforma tecnológica y continuidad de negocios. Los dominios son los de estrategia y diseño de sistemas, operación y mantenimiento de sistemas y continuidad de negocio.
- Asegurar el cumplimiento en programas relacionados a RAF, ASA, SOX, RDARR, ICOFR u otros aplicables según los lineamientos de casa matriz.
- Asegurar la implementación de programas de gestión de riesgo consistentes y efectivos a largo plazo para aquellos escenarios de riesgos emergentes o potenciales. Esto incluye programas de remediación, revisión de obligaciones regulatorias, revisiones temáticas, entre otros.
- Responsable de los frentes de IT&S y Continuidad de Negocio para fines de auditorías, tanto internas como externas, e inspecciones regulatorias. Esto incluye la asistencia durante las diligencias de los equipos auditores, participación en reuniones clave, asistencia durante trabajo de campo y definición de planes de acción sobre los hallazgos identificados.
- Liderar actividades de revisión de productos en foros técnicos (pe: ARB o MI bridges) a discreción. Incluye observaciones de diseño, planes de acción u otras tareas requeridas para alinear los desarrollos o cambios de TI a los estándares y metodologías de gestión de riesgo.
- Liderar la solución de problemáticas que tienen un amplio impacto en el negocio; la responsabilidad generalmente se extiende a través de múltiples productos, una línea de negocios o con un impacto significativo en el sistema empresarial.
- Planear los ejercicios de continuidad de negocio y coordinar con los key stakeholders de IT&S la ejecución de pruebas DBR.
- Responsable de la integridad de los repositorios corporativos de información de continuidad de negocio y aplicaciones