Especialista de Riesgos Tecnológicos

Objetivo: Implementar las metodologías establecidas para identificar, medir, controlar, mitigar y monitorear la exposición de la Institución a riesgos tecnológicos y Seguridad de la Información, garantizando la correcta gestión prospectiva y retrospectiva de riesgos.

Responsabilidades:
• Gestionar y monitorear los riesgos tecnológicos y de seguridad de la información, asegurando su adecuada identificación, evaluación y mitigación.
• Mantener y actualizar las matrices de riesgo, indicadores clave (KRI) y planes de tratamiento para fortalecer el perfil de riesgo de la organización.
• Evaluar riesgos asociados a nuevos productos, servicios, canales, proyectos y proveedores críticos.
• Monitorear eventos e incidentes tecnológicos, garantizando su registro, análisis y seguimiento oportuno.
• Elaborar reportes de riesgos para la alta dirección, comités y organismos reguladores, apoyando la toma de decisiones.
• Promover la cultura de gestión de riesgos mediante capacitaciones, comunicaciones y acompañamiento a las distintas áreas de la organización.
• Evaluar el cumplimiento de marcos de referencia y mejores prácticas de gobierno, gestión de TI, incluyendo COBIT y controles de seguridad de la información.
• Brindar asesoría especializada a las áreas de negocio en materia de riesgos tecnológicos, ciberseguridad y continuidad operativa. Perfil Requerido:
• Profesional graduado(a) en Ingeniería en Sistemas, Informática, Seguridad de la Información o carreras afines.
• Conocimiento del funcionamiento del sistema financiero dominicano y de la industria de Banca Múltiple.
• Conocimiento de leyes, reglamentos, normas y procedimientos aplicables al sector financiero.
• Conocimientos en Riesgos Tecnológicos, Seguridad de la Información y buenas prácticas de mitigación de riesgos.
• Conocimiento de Continuidad de Negocio y resiliencia operativa.
• Experiencia o conocimientos en evaluación de servicios tercerizados y proveedores críticos.
• Capacidad analítica, orientación al detalle, pensamiento crítico y habilidad para trabajar colaborativamente con distintas áreas de negocio. Conocimientos específicos:
• Seguridad de Sistemas Operativos (Windows, Server, Linux, Unix).
• Conocimiento de antivirus, malware, adware, spyware, riskware, seguridad de redes, firewall, proxy, filtrado de conexiones, análisis de paquetes, detección de ataques, etc.
• Excel Avanzado
• Ingles técnico
• Mínimo 2 años de experiencia en posiciones similares, preferiblemente en entidades financieras o sectores altamente regulados.

Competencias:
• Planificación y Organización
• Trabajo en equipo
• Pensamiento Analítico
• Orientado a Resultados
• Manejo de Personal
• Ética e Integridad