Nivel del cargo

Profesional II

Área

Sub área

Propósito del cargo

Gestionar y apoyar las fases de diseño, implementación y evaluación de la eficacia operativa de los controles generales de tecnología de información y ciberseguridad en la etapa de prelistamiento para filiales (TGI, Enlaza, Contugas y Trecsa). Además, verificar el cierre oportuno de brechas, de acuerdo con los planes de acción planteados por las diferentes áreas.

Responsabilidades del cargo

1. Gestionar y mantener la comunicación entre los líderes y equipos de trabajo de filiales con los consultores externos, para el cumplimiento del plan de trabajo específico de CGTI (controles generales de tecnología de información).

2. Coordinar las sesiones de entendimiento y pruebas de recorrido (Walkthrough) con los equipos de TI en filiales y el consultor.

3. Supervisar al consultor externo en la ejecución de pruebas efectuadas, para evaluar el diseño e implementación (D&I), eficacia operativa (EO) y Rollforward (RFWD) de los controles generales de TI.

4. Revisar que los formatos de pruebas de controles en su D&I y EO, estén completos y cumplan con la calidad requerida por el Grupo. 

5. Verificar que las deficiencias de TI identificadas en la etapa de diseño, implementación y operatividad, se valoren y cuenten con la definición de planes de acción por los responsables.

6. Todas las anexas y complementarias que se originen en el mismo cargo, todo de conformidad con las órdenes e instrucciones que en forma verbal o escrita le impartan EL EMPLEADOR o sus representantes o se estimen necesarias para el desarrollo de sus funciones.

‎‎

Cantidad de Reportes Directos

Nivel de Formación

Área del conocimiento (SNIES)

Nombre del programa

Ingeniería de Sistemas o afines.

Postgrado (Requerido/Deseado)

Postgrado

Años de Experiencia General

Años de Experiencia Relacionada

Descripción de la Experiencia

Experiencia en aplicación del marco COBIT, ITIL, NIST y/o ISO. 

Experiencia mínima de 3 años en Firmas Big 4.

Conocimientos Específicos

Estándares de TI y seguridad (COBIT, NIST, ITIL y/o ISO 27001)

Cumplimiento Ley SOX

Competencias Corporativas

Idiomas Requeridos

Idiomas Deseados