Oficial de Riesgo Operativo- Ciberriesgo

Banco General, fue fundado en 1955 como el primer banco privado de capital panameño. Actualmente ofrecemos a nuestros clientes una amplia infraestructura de productos y servicios con más de 70 sucursales, más de 600 cajeros automáticos a nivel nacional, atención por teléfono y chat, y una plataforma digital de primer nivel. Contamos también con un banco en Costa Rica con 8 sucursales y oficinas de representación en Guatemala, El Salvador, Colombia y Perú. Más de 4,900 colaboradores componen la fuerza laboral del Banco, quienes atienden a más de millones de clientes desde diversos canales de atención.

Nuestras subsidiarias ofrecen servicios relacionados que incluyen seguros y reaseguros, casa de valores, y administración de fondos de pensión y cesantía, entre otros. La empresa tenedora del 100% de las acciones de Banco General y Subsidiarias, es Grupo Financiero BG, , empresa pública que se cotiza en la Bolsa Latinoamericana de Valores (Latinex).

Desde hace más de 65 años, Banco General ha llevado a cabo sus operaciones con una férrea disciplina financiera, una cultura corporativa basada en valores, y un compromiso de servir con excelencia al cliente y a la comunidad. Estos son los preceptos que definen nuestro éxito y trayectoria.

Estamos buscando un Oficial de Riesgo Operativo con un enfoque técnológico con el fin de detectar y prevenir ciberriesgos. En conjunto con el equipo de primera línea y con las otras áreas de la empresa, deberá gestionar los riesgos cibernéticos permitiendo la protección de los activos, la resiliencia operativa y la confianza de los clientes en los servicios bancarios.

Otra funcion principal es asegurar que las políticas y controles implementados por la primera línea de defensa sean efectivos, que los mismos se mantengan, funcionen adecuadamente, se alineen con las normativas regulatorias y las mejores prácticas de la industria, permitiendo una gestión de riesgo robusta y efectiva.

FUNCIONES GENERALES

- Construir relaciones de confianza con la primera línea (Ciberseguridad / TI) y tercera línea a fin de facilitar el trabajo junto, así como el alineamiento con los objetivos estratégicos y necesidades del negocio, el cual no exceda el apetito de riesgo.
- Gestionar la creación y producción de métricas oportunas, precisas e informativas sobre la gestión de ciber-riesgo.
- Facilitar la co-creación, así como asesorar, colaborar y construir, junto con la primera línea, un modelo de capacidades de ciberseguridad cada vez más robusto, incluyendo el challenge constructivo y colaborativo al team de primera línea de ciberseguridad.
- Identificar, evaluar y mitigar los riesgos cibernéticos asociados a los terceros, con el objetivo de que no se introduzcan amenazas que comprometan la seguridad de información y asegurar su debida documentación.
- Desarrollo de programas de concientización de ciberseguridad en conjunto con primera línea.
- Liderar el mantenimiento del sistema de gestión de ciber-riesgo, a fin de asegurar que se hayan remediado los riesgos de ciberseguridad, y escalando tales riesgos según sea necesario.
- Co-aprobar los cambios en la política de seguridad de información y ciberseguridad.
- Monitorear, de forma regular, la ejecución de controles de seguridad de información y ciberseguridad, elevando observaciones a las áreas que correspondan.
- Colaborar con los dueños de aplicaciones, para entender la postura del riesgo sobre las aplicaciones críticas del negocio.
- Coordinar, preparar y ejecutar simulaciones de incidentes de ciberseguridad trabajando en conjunto.
- Velar por que la póliza de seguro cibernético cuente con la cobertura de responsabilidad de acuerdo con las regulaciones y normativas vigentes dentro de la organización.


Requisitos:
Formación académica y conocimientos - Licenciatura en Ingeniería en Sistemas, Ciencias Computacionales, Seguridad de la Información, Ciberseguridad o similares
- Indispensable contar con certificaciones CISM y/o ISO 27001 LI.
- Contar con 02 de las siguientes certificaciones: CISSP, CISA, CRISC, ISO 27001 LA, ISO 27032 LCM, CSX u otras credenciales de seguridad y ciberseguridad similares.

Experiencia

- Más de 8 años de trayectoria profesional en los campos de TI y/o riesgos.
- Mínimo 8 años de experiencia en el sector financiero.
- Mínimo 5 años de experiencia en ciberseguridad, deseable experiencia en ciber-riesgo.