Dir Ejec Control Seguridad Sistemas

Gracias por tu interés en ScotiabankNuestro grupo tiene un fuerte compromiso en promover un lugar de trabajo en donde te sientas respaldado/a por tus supervisores/as, de forma tal que asegures tu éxito y el de cada cliente.**Propósito**El Titular es responsable de apoyar el logro de los objetivos del grupo Scotiabank relacionados con mejorar la experiência del cliente, reducir riesgo operativo, transformación digital y optimizar mezcla de negocio preservando la integridad, confidencialidad y disponibilidad de la información permitiendo la continuidad de las operaciones.Esto a partir de la creación de una cultura de seguridad que conduzca a una efectiva identificación y administración de riesgos de Seguridad de la Información alineado con las metas estratégicas y tácticas de Seguridad y Control de la información Corporativas.**Responsabilidades**Prevención:- Proporcionar servicios de consultoría y análisis de riesgos de seguridad de la información en el contexto de procesos, productos y modelos definidos por las líneas de negocio para alcanzar las expectativas de servicio a clientes de Scotiabank.- Asistir en la definición y entrega de programas de mejora continua que lleven a la innovación de productos y servicios seguros.- Participar en la definición e implementación de las políticas, estándares y procesos de Seguridad de la Información del Grupo Scotiabank.- Apoyar un programa de alertamiento de seguridad efectivo y eficiente, adoptando enfoques creativos para asegurar que los requerimientos y expectativas sean continuamente reforzadas para todos los níveles del personal en el Grupo Scotiabank, incluyendo subsidiarias y afiliados, donde sea apropiado.- Presentar informes a la Alta Dirección, los cuales muestren el estatus de Seguridad de la Información del Grupo Financiero.- Participar en foros para la evaluación de tendencias y nuevas disposiciones en aspectos de Seguridad de la información y Ciberseguridad.- Definir en conjunto con Operaciones de Sistemas, estrategias de recuperación de sistemas para asegurar la continuidad en caso de contingencia.Detección:- Aplicación y monitoreo continuo de controles efectivos de Seguridad en la infraestructura tecnológica, aplicaciones y procesos operativos.- Acordar el uso de herramientas estandares para realizar la función de monitoreo de actividades autorizadas para usuarios privilegiados, de configuraciones seguras, así como de níveles de vulnerabilidades y efectividad de controles de seguridad.- Administrar las herramientas para detección de vulnerabilidades, ataques cibernéticos, segregación de ambientes y protección de datos.- Aplicación de pruebas de "Ethical Hacking o Pentes" para aplicaciones e infraestructura critica expuestas en internet.- Desarrollar y participar en el desarrollo de estrategias y procesos para adquirir, consolidar y analizar información de inteligencia de seguridad a partir de diversas fuentes, evaluar el impacto potencial en las operaciones de TI del Grupo Scotiabank, así como iniciar y administrar respuestas proactivas.Respuesta:- Dirigir actividades de recuperación en caso de infracciones a la seguridad de la información, ataques de virus y hackers.- Coordinar investigaciones conjuntas con las áreas de Seguridad & Investigaciones(Asuntos Especiales), prevención de fraudes, legal cumplimiento.- Proveer respuesta a auditorias por parte de Autoridades, Auditoria TI, Toronto y Auditorias Externas.- Comunicación y trabajo coordinado con IS&C (Information Security & Control) Toronto para el combate en contra de agresores a los sistemas institucionales.- Participar activamente en la definición del Plan Estratégico de Seguridad de la Información acorde con las metas y objetivos de negocio.Adoptando las mejores prácticas a nível internacional, tecnologías y herramientas estándares propuestas por BNS.- Proporcionar servicios de consultoría de Seguridad de la Información (ISAS-MX) a las líneas de negocio, soportes técnicos y grupos de operaciones de Scotiabank, incluyendo subsidiarias, en el momento apropiado.Tomar como referencia estándares vigentes, mejores prácticas de la industria y la experiência de otros miembros de Seguridad de la Información para entregar, siempre que sea posible, soluciones estándar a problemas comunes de Seguridad de la Información.- Construir relaciones estratégicas para lograr el éxito de los proyectos:i. Coordinando la relación con IS&C Global y el resto de los países de América Latina y el Caribe para el intercambio de conocimiento y la estandarización de la administración, control, herramientas y normatividad en toda la región.ii.Trabajando estrechamente con las Ingenierías de Sistemas (desarrollo), arquitecturas y líderes mayores del área de IS&C Global y recursos clave dentro de la tecnología y operaciones (DGA Sistemas Grupo) para la constante implementación de nuevos y mejores con