Oficial de Riesgo Tecnológico y Operativo

Objetivo del puesto

Coordinar los procesos de gestión de Riesgo Operativo y Tecnológico, utilizando los sistemas, herramientas y políticas designadas por el Consejo Directivo para el manejo del mismo, con el fin de dar cumplimiento a las normativas de la Comisión Nacional de Bancos y Seguros y políticas internas.

Requisitos

Licenciatura en Ciencias de la computación, Ing. En sistemas, Ingeniero en Tecnología de la Información o carreras a fin.

Experiencia: Mínima de 1 año en cargos de Riesgo operativo, Riesgo Tecnológico, Auditoría Interna y Ciberseguridad.

Responsabilidades

• Velar por el cumplimiento de los manuales de gestión de riesgo operativo y riesgo tecnológico, el cual contiene las políticas, la metodología para la gestión de cada uno de los riesgos, brindando lineamientos coordinadores de riegos de las diferentes áreas para las actividades de administración de riesgos operativos y tecnológicos.
• Brindar las capacitaciones y elaboración de boletines para una adecuada gestión del riesgo operativo y tecnológico.
• Dar seguimiento a la actualización de la metodología para la gestión de riesgos para identificar los riesgos por procesos y brindar el acompañamiento en la evaluación de los controles en base a los niveles de apetito y tolerancia a los diferentes riesgos identificados.
• Elaborar una opinión de los riesgos operativos y tecnológicos asociados a los nuevos productos, procesos o servicios, previo a su lanzamiento y ante cambios importantes en el ambiente operativo y tecnológico.
• Participar en el control de base de datos de pérdidas operativas, lo cual incluye el aseguramiento de la correcta y oportuna declaración de las pérdidas operativas e identificación de debilidades de control asociadas así del establecimiento de los planes de acción correspondientes.
• Supervisar que los riesgos operativos y tecnológicos sean efectiva y consistentemente identificados, evaluados, mitigados y monitoreados.
• Proponer los mecanismos para la implementación de las acciones correctivas requeridas en caso de que existan desviaciones con respecto al nivel de tolerancia al riesgo operativo y tecnológico.
• Elaborar e implementar un plan para fomentar una cultura organizacional de gestión de riesgo operativo y tecnológico