LIDER ARQUITECTURA DE INFORMACION

Propósito General

Contribuir en el diseño de los controles de la data electrónica que garanticen la seguridad de la información, mediante el análisis de las brechas y amenazas de las tecnologías de protección implementadas en la institución, y recomendando la implementación de nuevos controles que sean eficientes, seguros, económicos, factibles y alineados con el negocio y sus necesidades, y que garanticen la continuidad de los procesos del negocio. Participar en la implementación de los algoritmos, mecanismos o software de criptografía más adecuados.

Funciones Relevantes

1.    Contribuir en la implementación de los controles necesarios para garantizar la seguridad de la información.
•    Análisis de Brechas:
-    Ejecutar los análisis de brechas de controles utilizando la guía de evaluación correspondiente.
-    Recomendar la implementación de controles que sean eficientes, seguros, económicos, factibles y alineados con el negocio y sus necesidades; y que garanticen la continuidad de los procesos del negocio.
-    Identificar las brechas en la protección de la información y proponer controles complementarios que cubran de forma adecuadas estas brechas.
•    Criptografía:
-    Identificar la necesidad de actualización de los algoritmos de cifrado utilizados.
-    Participar en la definición e implementación de los algoritmos, mecanismos o software de criptografía más adecuados para necesidad.
-    Diseñar todos los proyectos criptográficos por sistema, para velar que la codificación esté siendo realizada correctamente.
-    Estudiar los algoritmos, mecanismos y software de criptografía para conocer la mejor implementación de los mismos como medida de protección.
 

Funciones Relevantes

•    Evaluación de tecnologías y proyectos:
-    Realizar el análisis ROSI (Return of Security Investment) sobre las tecnologías de protección y los proyectos de seguridad de la información.
-    Coordinar proyectos, en conjunto con la VPE Tecnología de Negocios, para garantizar que la implementación de los proyectos de seguridad de la información se realice en cumplimiento con las expectativas de protección, eficiencia y seguridad depositadas en el producto.
-    Identificar nuevos proyectos a desarrollar en base a las brechas identificadas.
-    Evaluar las nuevas tecnologías de protección para conocer su lugar en la matriz de controles, así como los riesgos que mitigan las mismas.
•    Evaluación de tecnologías y proyectos:
-    Analizar las plataformas de tecnología, a fin de proveer un estándar de configuración y seguridad que contribuyan a que las mismas operen de forma segura.
 

Requerimientos Preferibles del Puesto

Requerimientos Aceptados del Puesto

NA

Formación Complementaria

Alto nivel de conciencia en seguridad de información. Conocimiento de la plataforma tecnológica de BPD y filiales.

Idiomas

Conocimiento del idioma inglés. 

Experiencia / Trayectoria

Experiencia en el campo de la tecnología, seguridad de la información, o procesos de criptografía. 

Competencias Conductuales