Jefe de Ciberseguridad y Continuidad Operacional

Descripción del puesto

MOTIVO DEL PUESTO

Liderar la función especializada de ciberseguridad, detección y respuesta a incidentes, siendo responsable de la implementación, mejora y mantenimiento del Programa de Ciberseguridad (PG-C) y sus controles. Asistir a la empresa en la adecuación a las mejores prácticas del mercado y al cumplimiento de la normatividad vigente de la Caja.

FUNCIONES PRINCIPALES

Liderar la arquitectura y el Programa de Ciberseguridad (PG-C), asegurando la confidencialidad, integridad y disponibilidad de la información digital, conforme al marco NIST CSF e ISO 27001.

Implementar y supervisar controles técnicos y operativos de ciberseguridad (firewalls, DAM, SIEM, EDR, antivirus, entre otros), garantizando el cumplimiento de la normativa vigente (SBS 504-2023, Ley 31814, ISO 27032).

Dirigir la gestión de incidentes y vulnerabilidades, asegurando la detección, análisis, contención, respuesta y recuperación oportuna, incluyendo investigaciones forenses.

Gestionar la evaluación y tratamiento de riesgos tecnológicos y de ciberseguridad junto con las áreas de TI, Seguridad de la Información y Riesgos Corporativos.

Liderar la gestión de continuidad tecnológica y recuperación operativa (PRSTI, ASTI, BIA), asegurando la planificación, ejecución y pruebas de continuidad de servicios críticos.

Supervisar el cumplimiento de los proveedores tecnológicos, garantizando niveles de seguridad y continuidad acordes con políticas y marcos regulatorios.

Promover la cultura de ciberseguridad y resiliencia organizacional mediante programas de sensibilización y capacitación.

Reportar y coordinar con las gerencias de TI y de Riesgos Corporativos sobre la exposición a riesgos cibernéticos, el avance de planes de mejora y la ejecución de programas de continuidad.

Requisitos

REQUISITOS

Formación académica:

Titulado o bachiller en Ingeniería de Sistemas, Electrónica o carreras afines.

Deseable maestría o especialización en ciberseguridad o gestión de riesgos de TI.

Certificaciones recomendadas: CISM, CISSP, ISO 27001 Lead Implementer, CEH o Security+, ISO 22301, ISO 27032 Lead Cybersecurity Manager.

Experiencia:

Mínimo 5 años en ciberseguridad y continuidad.

Al menos 3 años en roles de liderazgo en banca, microfinanzas o funciones equivalentes.