Nivel del cargo

Profesional I

Área

Sub área

Propósito del cargo

Gestionar y apoyar las fases de diseño, implementación y evaluación de la eficacia operativa de los controles generales de tecnología de información y ciberseguridad en la etapa de prelistamiento. Además, verificar el cierre oportuno de brechas, de acuerdo con los planes de acción planteados por las diferentes áreas. 

Responsabilidades del cargo

1. Gestionar y mantener la comunicación entre los líderes y equipos de trabajo con los consultores externos, para el cumplimiento del plan de trabajo específico de CGTI (controles generales de tecnología de información).

2. Coordinar las sesiones de entendimiento y pruebas de recorrido (Walkthrough) con el equipo de TI y el consultor.

3. Supervisar al consultor externo en la ejecución de pruebas efectuadas, para evaluar el diseño e implementación (D&I), eficacia operativa (EO) y Rollforward (RFWD) de los controles generales de TI.

4. Revisar que los formatos de pruebas de controles en su D&I y EO, estén completos y cumplan con la calidad requerida por el Grupo. 

5. Verificar que las deficiencias de TI identificadas en la etapa de diseño, implementación y operatividad, se valoren y cuenten con la definición de planes de acción por los responsables.

6. Todas las anexas y complementarias que se originen en el mismo cargo, todo de conformidad con las órdenes e instrucciones que en forma verbal o escrita le impartan EL EMPLEADOR o sus representantes o se estimen necesarias para el desarrollo de sus funciones.

‎‎

Cantidad de Reportes Directos

Nivel de Formación

Área del conocimiento (SNIES)

Nombre del programa

Ingeniería de Sistemas y afines.

Postgrado (Requerido/Deseado)

Postgrado

Años de Experiencia General

Años de Experiencia Relacionada

Descripción de la Experiencia

Experiencia en aplicación del marco COBIT, ITIL, NIST y/o ISO. 

Experiencia en  diseño, implementación y operatividad de controles SOX de Tecnología.

Conocimientos Específicos

Estándares de TI y seguridad (COBIT, NIST, ITIL y/o ISO 27001).

Diseño de controles SOX para tecnología SAP y Seguridad de la Información.

Competencias Corporativas

Idiomas Requeridos

Idiomas Deseados