Propósito del Cargo

Velar por la gestión de riesgos y vulnerabilidades que afecten la plataforma tecnológica de la compañía, asegurando el cumplimiento de normativas corporativas, estándares de seguridad de la información y regulaciones locales. Además, apoyar en el levantamiento, análisis y mejora continua de los procesos internos.

Principales Funciones

Seguridad de la Información y Riesgos

• Gestionar y monitorear incidencias y requerimientos a través de mesa de ayuda.
• Coordinar la resolución de vulnerabilidades detectadas en procesos, aplicaciones y servicios.
• Ejecutar proyectos de seguridad de la información.
• Automatizar pruebas de seguridad e integrarlas al ciclo de desarrollo.
• Realizar seguimiento al cierre de brechas de seguridad dentro de los plazos definidos.
• Elaborar informes de indicadores, tendencias y cumplimiento del SGSI.
• Gestionar riesgos asociados a proyectos tecnológicos.

Gestión de Accesos y Control Interno

• Administrar accesos a sistemas y definir perfiles según criterios de segregación de funciones.
• Asegurar el mantenimiento de matrices de acceso de sistemas críticos.
• Supervisar la correcta segregación de funciones del personal.
• Realizar auditorías periódicas de accesos.
• Resguardar documentación del área para fines de auditoría.

Procesos y Mejora Continua

• Levantar y analizar información para diseño y rediseño de procesos.
• Identificar oportunidades de mejora en procesos y procedimientos.
• Elaborar procedimientos, manuales y flujogramas.
• Evaluar controles operativos para optimizar aplicaciones.

Protección de Datos

Establecer controles para la protección de datos personales y sensibles.

Otras Funciones

Ejecutar pruebas QA y validación de escenarios.