ANALISTA DE RIESGO DE DATOS CIBESEGURIDAD Y TI SR

Continuando con tu Línea de Carrera de Scotiabank tienes la oportunidad de postular y lo apreciamos mucho.
Estamos en la búsqueda de personas con talento que quieran aportar mucho más en esta nueva posición.
¡Te deseamos mucho éxito dentro de este proceso! En Scotiabank estamos muy interesados en tu desarrollo dentro de un ambiente de equidad, diversidad e inclusión.
Tu postulación contribuye a mejorar la identificación del talento, gracias por participar.
¿Qué esperamos de ti?   • Titulado o Bachiller en las carreras universitarias como Ingeniería de sistemas o similares • Contar con 2 años de experiencia en posiciones similares trabajando en una institución financiera con conocimiento y familiaridad de principios de riesgo y metodologías de evaluación o campos de especialización relacionados.
Propios del Puesto •Conocimiento y comprensión de gestión de riesgos así como de diversas herramientas y metodologías de riesgo.
•Conocimiento de los requisitos regulatorios centrados en datos, ciberseguridad y TI (por ejemplo, RDARR, Protección de datos, Seguridad y Ciberseguridad, entre otros).
•Experiencia en el uso de DAMA, NIST, ISO, COBIT, ITIL y otros marcos de la industria.
•Deseable contar con certificaciones profesionales y la pertenencia a asociaciones como CRISC, CISA, CISSP, CISM, entre otros.
•Fluidez oral y escrita en inglés es esencial.
Informáticos • Dominio de microsoft office (Excel, Word y Power Point).
• Poseer habilidades de sistemas y conocimiento técnico para operacionalizar la calidad de los datos, metadatos, conciliación de datos financieros con sistemas y aplicaciones   ¿A qué retos te enfrentarás?   •Ejecutar la evaluación de riesgos de nuevas iniciativas (NIRA) y matrices de evaluación de riesgos, incluyendo autoevaluación de riesgos (RCSA), para las categorías de riesgo de datos, ciberseguridad y TI así como las categorías de riesgos relacionados, con el fin de identificar riesgos directos o indirectos respecto de los datos que son utilizados como apoyo a la capacidad del Banco para tomar decisiones informadas y elaborar reportes y análisis precisos.
•Ejecutar la evaluación del diseño y la efectividad operativa de los controles desarrollados e implementados por la primera línea de defensa.
Esto incluye.
(1) evaluar el nivel de cumplimiento de la primera línea de defensa con los lineamientos establecidos en el marco, política, normas y estándares de datos, ciberseguridad y TI del banco; (2) cuantificar riesgos cibernéticos y de TI; (3) reportar las brechas identificadas con respecto a los controles de primera línea de defensa; y (4) dar seguimiento de las acciones correctivas diseñadas para subsanar posibles brechas identificadas.
•Proporcionar orientación a la primera línea de defensa sobre el diseño y las mejores prácticas de controles efectivos de datos, ciberseguridad y TI, cuando así se requiera, para asegurar el cumplimiento adecuado del apetito de riesgo del banco.
•Proporcionar soporte a las solicitudes y presentaciones para el banco o entidades regulatorias en asuntos relacionados con riesgos de datos, ciberseguridad y TI, con la finalidad de asegurar que este plasmada y alineada a los objetivos estratégicos del Banco.
•Proporcionar soporte para implementar la hoja de ruta de riesgo de datos, ciberseguridad y TI en todas las empresas del grupo, asegurando que todas las actividades se desarrollen de conformidad con las normas, políticas y procedimientos internos y regulatorios vigentes.
•Mantenerse actualizado respecto a los procedimientos locales y/u operativos, así como las políticas corporativas que comprenden el programa de riesgos de datos, ciberseguridad y TI para el banco y subsidiarias.
Agradecemos tu interés, sin embargo, únicamente los candidatos/as seleccionados para entrevista serán contactados.
**   Scotiabank Perú es una empresa incluyente, que respeta la diversidad y no hace ningún tipo de discriminación*   Al dar clic sobre la opción “Aplicar ahora” estás confirmando haber sido informado sobre las condiciones para el tratamiento de datos personales descritas líneas arriba.
CONDICIONES PARA EL TRATAMIENTO DE DATOS PERSONALES   En cumplimiento de lo dispuesto por la Ley N° , Ley de Protección de Datos Personales y su Reglamento aprobado por Decreto Supremo N° -JUS, Scotiabank desea poner de conocimiento de sus Trabajadores, los siguientes aspectos relacionados con sus datos personales.
• Scotiabank S.
.
.
(en adelante “EL EMPLEADOR”) es el titular del banco de datos personales en el que se almacenan los datos personales facilitados para tramitar la presente solicitud o contrato.
EL EMPLEADOR es una institución financiera que forma parte del grupo económico internacional de The Bank of Nova Scotia (en adelante “BNS”), con domicilio en Av.
Dionisio Derteano 102 – San Isidro.
La existencia de este banco de datos personales ha sido declarada a la Autoridad Nacional de Protección de Datos Personales, mediante su inscripción en el Registro de Protección de Datos Personales con la denominación “Candidatos” y el código.
RNPDP N° 346.
• Finalidades necesarias para la postulación.
El tratamiento de los datos personales es condición necesaria para los fines propios de la evaluación, preparación, celebración del proceso de selección en el que usted desea participar.
Estos será utilizados para.
(i) la evaluación la idoneidad y rendimiento como postulante y trabajador; (ii) tomar decisiones vinculadas al puesto de trabajo; (iii) el cumplimiento de los requerimientos legales y normativos de cualquier regulador nacional o extranjero; (iv) otras finalidades que no requieran consentimiento expreso de acuerdo a la legislación.
• Finalidades adicionales.
Usted autoriza a Scotiabank a analizar sus datos y poder crear, administrar, ofrecer y enviarle -a través de sus diferentes canales físicos o digitales (por ejemplo.
envío por courier al domicilio, llamadas telefónicas, mensajes SMS, correos electrónicos, redes sociales, entre otros) ofertas comerciales, publicidad, encuestas, invitaciones, funcionalidades e información en general sobre otros productos o servicios que brinde Scotiabank, el Grupo Scotiabank Perú(*) y/o sus aliados comerciales.
•Trasferencia y destinatarios.
EL EMPLEADOR podrá trasferir y dar tratamiento a sus datos personales, de manera directa o por intermedio de terceros (Grupo SBP(*), BNS, aliados comerciales y/o proveedores, nacionales o internacionales, que podrá consultar en la página web www.
cotiabank.
om.
e) para los fines propios de la relación contractual y para las finalidades adicionales, en caso usted las autorice.
• Plazo de conservación.
Los datos personales de los postulantes seleccionados serán conservados por un periodo máximo de 5 años luego del cese y en el caso de los postulantes no seleccionados serán almacenados hasta la culminación de la primera etapa del proceso de selección.
La autorización para finalidades adicionales, en caso la brinde, tendrá una vigencia máxima de 5 años contados a partir del término de la relación contractual de los productos y/o servicios que usted contrate o hasta que usted revoque dicha autorización.
• Derechos del titular de los datos.
Como titular de sus datos personales, usted tiene los derechos de acceder a sus datos en posesión de EL EMPLEADOR, conocer las características de su tratamiento; rectificarlos en caso de ser inexactos o incompletos; solicitar sean suprimidos o cancelados al considerarlos innecesarios para las finalidades previamente expuestas o bien oponerse a su tratamiento para fines específicos.
Usted puede, en cualquier momento, revocar el consentimiento brindado para las finalidades adicionales o ejercer los otros derechos que la ley otorga, para lo cual deberá presentar una solicitud escrita dirigida al Área de Recursos Humanos, o un mail al correo , incluyendo su nombre completo, descripción clara y precisa de los datos respecto de los que busca ejercer sus derechos y otros elementos o documentos que faciliten la localización de los datos.
• EL EMPLEADOR declara que ha adoptado las medidas necesarias para mantener seguros sus datos personales.
Puede consultar más detalle sobre nuestras políticas de privacidad en www.
cotiabank.
om.
e.
(*) El Grupo Scotiabank Perú (en adelante “Grupo SBP”) son.
Scotiabank, Scotia Bolsa, Scotia Fondos, Profuturo AFP,  Scotia Contacto, Caja Cencosud Scotiabank y otras que se aprecian en la página web www.
cotiabank.
om.
e o aquellas que pudieran crearse en el futuro y que se incluirán en dicha lista.
Job ID