ESPECIALISTA SEGURIDAD DE LA INFORMACION

Propósito del Puesto

Participar en la implementación de un sistema de gestión de seguridad en el Grupo Financiero, que cubra los componentes informáticos utilizados en su operación, tanto equipos de cómputo, telecomunicaciones como sistemas informáticos, con la finalidad de asegurar que las políticas y estándares sean integrados en cada unidad de negocio, que permitan mantener la confidencialidad, integridad y disponibilidad de la información, acorde a las mejores prácticas, estándares del sector financiero y regulación aplicable.

Responsabilidades del puesto

• Desarrollar políticas de Seguridad de la Información, acorde a los objetivos de negocio, a fin de cumplir con la regulación aplicable, estándares de la industria y mejores prácticas.
• Supervisar que se lleve a cabo el cumplimiento a la Política de Seguridad de la Información en el Grupo Financiero, para gestionar los riesgos asociados a las vulnerabilidades e incidentes de seguridad.
• Revisar que exista una apropiada infraestructura de seguridad y sea incorporada en cada iniciativa de negocio, para minimizar el impacto que pudieran tener posibles ataques a la infraestructura.
• Desarrollar el plan y estrategia de Seguridad de la Información para coordinar las acciones institucionales que permitan gestionar los incidentes de seguridad, identificar vulnerabilidades y minimizar el impacto sobre la información.
• Elaborar informes sobre las vulnerabilidades identificadas y los ataques que llegaran a presentarse, así como de cualquier deficiencia que llegara a identificarse en la infraestructura tecnológica, que pudiera afectar la seguridad, a fin de prevenir o evitar su recurrencia.
• Interpretar y elaborar informes sobre los análisis forenses que se realizaran al detectar vulnerabilidad en la seguridad de la información, para envío al Director de Seguridad de la Información.
• Desarrollar los protocolos de respuesta a incidentes de seguridad, a fin de estandarizar y contar con procedimientos detallados que se deberán de seguir, en caso de que se llegara a explotar alguna vulnerabilidad.

Responsabilidades del puesto (Continuación)

• Asistir al Director de Seguridad de la Información en el cumplimiento de los requisitos regulatorios, en materia de Seguridad de la Información, incluidos aquellos relacionados con sistemas como SPEI, SPID, BDT, así como los relacionados con otras entidades reguladas a las que las autoridades les requieran el cumplimiento de requisitos en la materia, tal como el INDEVAL.

Requerimientos Académicos

Escolaridad

Conocimientos Generales

Certificaciones

KPI / Competencias por Nivel / Institucionales

Experiencia Laboral

Áreas de Experiencia

Años de Experiencia

Habilidades Técnicas (Hard Skills)

Conocimientos Técnicos

Paquetería Office

Estándar ITIL

Gestión de Qualysguard

(Análisis de Vulnerabilidades)

Idioma

Capacitación Técnica

SIFF

Sibamex

Lumina

Pos

Sica

Acceso con perfil de auditor a los sistemas mencionados

Conocimientos Adicionales

Manual Oficial de Seguridad de la Información

Requisitos Generales

Horario

Disponibilidad para Viajar

Otros

Tipos de Riesgo

Riesgo Operacional