Jefe de Ciberseguridad y Continuidad Operacional

MOTIVO DEL PUESTO

Liderar la función especializada de ciberseguridad, detección y respuesta a incidentes, siendo responsable de la implementación, mejora y mantenimiento del Programa de Ciberseguridad (PG-C) y sus controles. Asistir a la empresa en la adecuación a las mejores prácticas del mercado y al cumplimiento de la normatividad vigente de la Caja.

FUNCIONES PRINCIPALES

• Liderar la arquitectura y el Programa de Ciberseguridad (PG-C), asegurando la confidencialidad, integridad y disponibilidad de la información digital, conforme al marco NIST CSF e ISO 27001.
• Implementar y supervisar controles técnicos y operativos de ciberseguridad (firewalls, DAM, SIEM, EDR, antivirus, entre otros), garantizando el cumplimiento de la normativa vigente (SBS 504-2023, Ley 31814, ISO 27032).
• Dirigir la gestión de incidentes y vulnerabilidades, asegurando la detección, análisis, contención, respuesta y recuperación oportuna, incluyendo investigaciones forenses.
• Gestionar la evaluación y tratamiento de riesgos tecnológicos y de ciberseguridad junto con las áreas de TI, Seguridad de la Información y Riesgos Corporativos.
• Liderar la gestión de continuidad tecnológica y recuperación operativa (PRSTI, ASTI, BIA), asegurando la planificación, ejecución y pruebas de continuidad de servicios críticos.
• Supervisar el cumplimiento de los proveedores tecnológicos, garantizando niveles de seguridad y continuidad acordes con políticas y marcos regulatorios.
• Promover la cultura de ciberseguridad y resiliencia organizacional mediante programas de sensibilización y capacitación.
• Reportar y coordinar con las gerencias de TI y de Riesgos Corporativos sobre la exposición a riesgos cibernéticos, el avance de planes de mejora y la ejecución de programas de continuidad.