MOTIVO DEL PUESTO

Liderar la función especializada de ciberseguridad, detección y respuesta a incidentes, siendo responsable de la implementación, mejora y mantenimiento del Programa de Ciberseguridad (PG-C) y sus controles. Asistir a la empresa en la adecuación a las mejores prácticas del mercado y al cumplimiento de la normatividad vigente de la Caja.

FUNCIONES PRINCIPALES

• Liderar la arquitectura y el Programa de Ciberseguridad (PG-C), asegurando la confidencialidad, integridad y disponibilidad de la información digital, conforme al marco NIST CSF e ISO 27001.
• Implementar y supervisar controles técnicos y operativos de ciberseguridad (firewalls, DAM, SIEM, EDR, antivirus, entre otros), garantizando el cumplimiento de la normativa vigente (SBS 504-2023, Ley 31814, ISO 27032).
• Dirigir la gestión de incidentes y vulnerabilidades, asegurando la detección, análisis, contención, respuesta y recuperación oportuna, incluyendo investigaciones forenses.
• Gestionar la evaluación y tratamiento de riesgos tecnológicos y de ciberseguridad junto con las áreas de TI, Seguridad de la Información y Riesgos Corporativos.
• Liderar la gestión de continuidad tecnológica y recuperación operativa (PRSTI, ASTI, BIA), asegurando la planificación, ejecución y pruebas de continuidad de servicios críticos.
• Supervisar el cumplimiento de los proveedores tecnológicos, garantizando niveles de seguridad y continuidad acordes con políticas y marcos regulatorios.
• Promover la cultura de ciberseguridad y resiliencia organizacional mediante programas de sensibilización y capacitación.
• Reportar y coordinar con las gerencias de TI y de Riesgos Corporativos sobre la exposición a riesgos cibernéticos, el avance de planes de mejora y la ejecución de programas de continuidad.

REQUISITOS

Formación académica:

• Titulado o bachiller en Ingeniería de Sistemas, Electrónica o carreras afines.
• Deseable maestría o especialización en ciberseguridad o gestión de riesgos de TI.
• Certificaciones recomendadas: CISM, CISSP, ISO 27001 Lead Implementer, CEH o Security+, ISO 22301, ISO 27032 Lead Cybersecurity Manager.

Experiencia:

• Mínimo 5 años en ciberseguridad y continuidad.
• Al menos 3 años en roles de liderazgo en banca, microfinanzas o funciones equivalentes.