TheHiveCareers
Tiempo completo Fuente ExternaCreá tu perfil gratis en un minuto: 1 mes como Candidato Destacado (aparecés primero para los reclutadores), alertas de ofertas como esta por email y postulación rápida con tu CV.
Beneficio válido una sola vez por candidato. Se activa al confirmar tu email.
El Director de Seguridad de la Información (CISO, por sus siglas en inglés) es el ejecutivo responsable de proteger la información, la infraestructura tecnológica, las aplicaciones, los datos y los servicios digitales de la organización frente a las amenazas cibernéticas y los riesgos de seguridad.
Dentro de Seguros e Inversiones, el CISO lidera la ciberseguridad empresarial, la gobernanza de la seguridad de la información, la gestión del riesgo cibernético, la arquitectura de seguridad, la respuesta a incidentes, el cumplimiento normativo, la gestión de identidades y accesos, la seguridad de terceros y la continuidad del negocio/resiliencia cibernética.
Desarrollar y ejecutar la estrategia empresarial de ciberseguridad y seguridad de la información.
Establecer políticas, estándares, controles y marcos de gobernanza de seguridad de la información.
Liderar la gestión del riesgo de ciberseguridad en toda la empresa.
Proteger los datos sensibles de clientes, datos financieros, de inversiones, de asegurados, de empleados y datos corporativos.
Establecer y gestionar los procesos de respuesta a incidentes cibernéticos y de gestión de crisis.
Liderar la monitorización de seguridad, la inteligencia de amenazas, la evaluación de vulnerabilidades y las pruebas de seguridad.
Desarrollar controles de ciberseguridad en la nube, en entornos locales, aplicaciones, APIs y plataformas digitales.
Implementar y mantener la gestión de identidades y accesos (IAM), el acceso privilegiado, la autenticación multifactor (MFA) y los controles de mínimo privilegio.
Supervisar el riesgo de ciberseguridad de terceros/proveedores y la diligencia debida tecnológica.
Garantizar que los requisitos de seguridad se integren en los proyectos de transformación digital y tecnológicos.
Liderar la concienciación en seguridad, la prevención del phishing y la formación en ciberseguridad de los empleados.
Garantizar el cumplimiento de los requisitos aplicables en materia de servicios financieros, privacidad, ciberseguridad y regulación.
Gestionar auditorías de seguridad, evaluaciones de riesgos, pruebas de controles y programas de remediación.
Desarrollar y probar los planes de continuidad del negocio, recuperación ante desastres y resiliencia cibernética.
Establecer KPI, KRI, cuadros de mando e informes ejecutivos de ciberseguridad.
Gestionar los presupuestos de ciberseguridad, los proveedores, los proveedores de seguridad gestionada y los socios tecnológicos estratégicos.
Liderar y desarrollar los equipos de seguridad de la información y de ciberseguridad.
Asesorar al CEO, al Consejo de Administración, al Comité de Riesgos, al Comité de Auditoría y a la alta dirección sobre el riesgo cibernético.
Garantizar que los riesgos de ciberseguridad se integren en el marco general de gestión de riesgos empresariales de la organización.
La experiencia especialmente relevante incluye la protección de:
Más de 15 años de experiencia en TI, ciberseguridad, seguridad de la información, riesgo tecnológico o áreas afines.
Más de 7 años de experiencia en liderazgo sénior en ciberseguridad/seguridad.
Sólida trayectoria en seguros, banca, gestión de inversiones, gestión de activos, gestión patrimonial o servicios financieros.
Experiencia con marcos y estándares de seguridad reconocidos, como NIST, ISO 27001, CIS Controls, COBIT o equivalentes.
Sólido conocimiento de la ciberseguridad y de los requisitos normativos de los servicios financieros.
Experiencia demostrada en la presentación del riesgo cibernético ante el Consejo de Administración y los directivos de nivel C.
Sólidas habilidades de liderazgo, gestión de crisis, comunicación de riesgos y gestión de partes interesadas.
Título universitario de grado relevante; se valorarán positivamente un máster y certificaciones como CISSP, CISM, CRISC, CISA, CCSP o equivalentes.
Publicado originalmente en Himalayas
Mensual
Para postulantes en: República Dominicana
República Dominicana
