BancoEstado
Especialista en Gestión de Riesgos en Proyectos Cloud
Descripción del trabajo
Bienvenido al nuevo portal de Ofertas Laborales, donde podrás postular en línea, de forma más rápida, simple y entretenida.
En BancoEstado, existimos para acompañar a todas las personas y empresas del país, otorgando soluciones financieras para el logro de sus proyectos de vida, siendo una herramienta de política potente que apoye a Chile en su camino hacia el desarrollo integral.
En BancoEstado, buscamos Especialista en Gestión de Riesgos en Proyectos Cloud para el área de Negocios de Ecosistema Vivienda y Construcción perteneciente a la Gerencia Desarrollo de Nuevos Negocios Gerencia General de Créditos.
Valoramos la diversidad y promovemos un ambiente de trabajo inclusivo y equitativo. Nos comprometemos a proporcionar igualdad de oportunidades a todos/as los/as postulantes, fomentando un entorno de escucha y respeto.
Objetivo del cargo: Velar por la gestión oportuna de riesgos tecnológicos que puedan afectar la continuidad operativa, la seguridad de la información y la estabilidad de procesos y proyectos del banco, mediante la implementación de controles, respuesta a incidentes y cumplimiento de normativas, contribuyendo a la resiliencia operativa y al logro de los objetivos estratégicos.
Sus funciones serán:
1. Gestión Proactiva de Riesgos Tecnológicos
- identificar y analizar riesgos en procesos, infraestructura, plataformas y servicios de terceros.
- Asegurar que la primera línea implemente controles adecuados conforme a normativas internas y mejores prácticas.
2. Evaluación y Monitoreo de Controles
- Evaluar la efectividad de los controles implementados.
- Verificar que los controles estén actualizados, alineados con estándares y proporcionales al riesgo.
- Promover una gestión preventiva y continua.
3. Continuidad Operativa y Recuperación ante Desastres (DRP)
- Asesorar en el diseño, actualización y validación del DRP.
- Asegurar que las capacidades tecnológicas permitan una recuperación efectiva.
- Alinear el DRP con la estrategia de continuidad del negocio y requerimientos regulatorios.
- Participar y evaluar pruebas de DRP para verificar su suficiencia.
4. Indicadores Clave de Riesgo (KRI)
- Definir, mantener y controlar KRIs tecnológicos.
- Monitorear exposición a riesgos, detectar tendencias y generar reportes para la toma de decisiones.
5. Reportes y Comunicación
- Generar informes de evaluaciones de riesgos, monitoreo de controles y resultados de pruebas.
- Compartir resultados con la primera línea para facilitar decisiones oportunas.
Conocimientos técnicos:
Deseable conocimiento de COBIT, ISO 27001, NIST CSF, COSO, ISO 31000.
Certificaciones deseables: ISO 27001, AWS Security Specialty, Azure Security Engineer u otras equivalentes. Habilidades y competencias:
BancoEstado
Especialista en Gestión de Riesgos en Proyectos Cloud