Analista de Riesgos

Responsabilidades Principales

• Gestionar de manera proactiva la relación operativa con la Oficina de Proyectos asegurando que los planes de proyecto contemplen oportunamente las actividades dependencias entregables y tiempos requeridos por Arquitectura y Seguridad de la Información promoviendo una coordinación efectiva entre las áreas.

• Evaluar clasificar y priorizar proyectos en función de criterios de riesgo tecnológico criticidad complejidad exposición de datos e impacto al negocio para optimizar la asignación de capacidades y recursos

• Mantener un backlog priorizado de proyectos e iniciativas coordinando el orden de atención de acuerdo con la capacidad disponible compromisos operativos SLAs y prioridades estratégicas de la organización

• Validar la calidad y completitud de los artefactos recibidos de líderes técnicos arquitectos proveedores y equipos de proyecto eliminando inconsistencias información incompleta o documentación no accionable antes de su consumo por parte de Seguridad de la Información.

• Dar seguimiento continuo a la participación de Seguridad de la Información y Arquitectura durante todo el ciclo de vida de los proyectos asegurando la ejecución de las actividades comprometidas y el cumplimiento de fechas objetivo

• Monitorear y reportar indicadores de desempeño relacionados con tiempos de atención cumplimiento de SLAs volumen de demanda cargas de trabajo riesgos identificados hallazgos abiertos y niveles de servicio comprometidos

• Mantener un repositorio estructurado de información de proyectos que permita registrar antecedentes decisiones acuerdos riesgos responsables y entregables

• Proporcionar visibilidad sobre riesgos prioridades bloqueos desviaciones y capacidad operativa de las revisiones de Seguridad de la Información y Aquitectura

• Coordinar la revisión de checklists de seguridad evidencias de cumplimiento y entregables asociados a cada proyecto verificando que cumplan con los estándares establecidos por Seguridad de la Información.

• Dar seguimiento al cierre de vulnerabilidades hallazgos observaciones y planes de remediación comprometidos por proveedores áreas de TI o equipos de proyecto asegurando trazabilidad y escalamiento oportuno de desviaciones.

• Fungir como facilitador operativo entre la Oficina de Proyectos Arquitectura Seguridad de la Información y los equipos de proyecto promoviendo la adecuada planificación coordinación y ejecución de las actividades requeridas por el área.

Conocimientos Técnicos Requeridos

• Comprensión de regulaciones (especialmente LFPDPP) políticas de seguridad de la información y de algún marco de gobierno de seguridad de la información o relativos a esta como: ISO 27001 PCI-DSS NIST Cybersecurity Framework OWASP etc gestión de riesgos gestión de incidentes continuidad de negocio y recuperación de desastres protección de datos personales .

• Entendimiento de Riesgos: Riesgo tecnológicos riesgos de terceros evaluación de proveedores compliance tecnológico

• Dominio del análisis de requerimientos de seguridad (políticas estándares mejores prácticas) vs. las propuestas tecnológicas para cumplirlos así como el cumplimiento de la taxonomía de controles de seguridad

• Experiencia en la evaluación e implementación de procedimientos y herramientas de ciberseguridad pero también en el delivery de proyectos de seguridad de la información.

• Experiencia en la operación de procedimientos de seguridad como: gestión de vulnerabilidades e identificación de amenazas manejo de excepciones desarrollo de políticas y procedimientos atención de auditorías control de accesos manejo de llaves y certificados TPRM etc.

Competencias profesionales

• Capacidad para trabajar en equipo sentido de la urgencia generar sinergia con los colegas y alta disposición para cumplir objetivos

• Habilidades de comunicación oral y escrita para negociar internamente con terceros y colaborar efectivamente con equipos multidisciplinarios.

• Capacidad de análisis técnico y documentación de incumplimientos y sus acciones.

• Capacidad para gestionar múltiples actividades simultáneamente priorizar tareas y cumplir con los objetivos en los tiempos establecidos

• Estructurado(a) Ordenada(o) Conciliador(a) Creativa(o)

• Capacidad analítica de resolución de problemas y habilidades para adopción de administración del cambio.

• Capacidad de iniciativa para identificar y proponer áreas de mejoras en los procedimientos establecidos

Escolaridad

• Ingeniería en Sistemas Informática Ciberseguridad Telecomunicaciones

• Carrera afín

Experiencia

• 3 años ejerciendo funciones de alguna de las siguientes áreas:

• Seguridad de la Información

• Riesgos Tecnológicos

• Compliance TI

• Auditoría TI

• Gobierno de TI

• Gestión de proveedores tecnológicos

• Gestión o seguimiento documental de proveedores tecnológicos cuando forme parte de proyectos de TI o procesos de cumplimiento de Seguridad de la Información.

• Gestión coordinación o seguimiento de proyectos tecnológicos incluyendo control de actividades responsables fechas compromiso SLAs y comunicación con áreas de proyectos

• Conocimiento básico de metodologías y procesos de gestión de proyectos para coordinar la participación de Seguridad de la Información dentro del ciclo de vida de los proyectos

• Experiencia en el uso de herramientas para la gestión y seguimiento de proyectos control de actividades consolidación de información elaboración de reportes y monitoreo de indicadores de desempeño