ISO SR. ANALYST – RIESGO Y CONTROL (MCA)

El Analista Sénior de Operaciones de seguridad de la información (Information Security Operations, ISO) es un puesto de nivel intermedio a cargo de liderar los esfuerzos para prevenir, controlar y responder ante filtraciones de información/datos y ataques cibernéticos.
El objetivo general de esta función es garantizar la ejecución de directivas y actividades de Seguridad de la información, en coherencia con la política de seguridad de los datos de Citi.
Responsabilidades.
Tratar problemas de seguridad identificados en diversos programas de seguridad de la información.
Revisar y tratar problemas identificados dentro de diversos programas de Seguridad de la información (Information Security, IS) y garantizar que los problemas de IS relacionados con Auditoría Interna y Auditores externos estén cerrados antes de su fecha objetivo original.
Mejorar la eficacia de los procesos de gestión, al identificar riesgos, monitorear controles y reparar problemas.
Establecer relaciones de trabajo intersectoriales y realizar conversaciones semanales sobre concientización con el equipo local para solucionar con eficiencia los problemas de seguridad.
Garantizar que se planteen, registren y cierren puntualmente las excepciones de riesgos y comunicar actualizaciones y cambios en las normas globales.
Completar el proceso de Evaluación de riesgo, incluyendo completar los informes de inventario correctos, la clasificación de datos, el análisis de amenazas y los planes de acción.
Probar y validar que el negocio cumpla con los requisitos aplicables de IS; desarrollar e implementar políticas y procedimientos de IS.
Determinar y validar que se implementen los niveles de controles adecuados para proteger datos sensibles.
Desarrollar Planes de acción correctiva para todas las brechas de Seguridad de la información, y aprobar todos los cierres a través de la revisión de evidencia, para garantizar que cada cierre cumpla con los requisitos de Citi.
Asumir el rol de mentor formal/informal dentro de los equipos y ayudar con la capacitación y formación de nuevos miembros del equipo.
Evaluar adecuadamente el riesgo cuando se toman decisiones comerciales, demostrando una consideración particular por la reputación de la empresa y protegiendo a Citigroup, sus clientes y activos, al impulsar el cumplimiento de las leyes, las reglas y los reglamentos correspondientes, acatando la política, aplicando un juicio ético sólido en relación con el comportamiento personal, la conducta y las prácticas comerciales y escalando, administrando e informando los problemas de control con transparencia Calificaciones.
Entre 5 y 8 años de experiencia relevante.
Dominio de la interpretación y aplicación de los procedimientos, las normas y las políticas.
Demuestra una comunicación escrita y verbal clara y concisa de manera constante.
Habilidades comprobadas de administración de relaciones y de influencia.
Capacidades analíticas comprobables.
Educación.
Título universitario/de licenciatura o experiencia equivalente.
La descripción de este puesto proporciona una revisión de alto nivel de los tipos de trabajos realizados.
Se pueden asignar otras obligaciones laborales según sea necesario.
Deseables certificaciones CISA, CRISC, ISO Conocimientos en Seguridad de la Información y/o Ciberseguridad Experiencia en Riesgo y Control / MCA Habilidades para identificar inconsistencias o deficiencias en controles MCA Experiencia en atención de auditorías internas y externas Experiencia en el diseño, seguimiento y atención de planes de remediación Experiencia en la elaboración de reportes y métricas ejecutivas dirigidas a la alta dirección Habilidades de comunicación y negociación Habilidades para identificar y resolver problemas Idioma inglés al 80% ------------------------------------------------------ Job Family Group.
Technology ------------------------------------------------------ Job Family.
Information Security ------------------------------------------------------ Time Type.
Tiempo Completo ------------------------------------------------------ Citi is an equal opportunity and affirmative action employer.
Qualified applicants will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, or status as a protected veteran.
Citigroup Inc.
and its subsidiaries (\"Citi”) invite all qualified interested applicants to apply for career opportunities.
If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi.
View the \"EEO is the Law\" poster.
View the EEO is the Law Supplement.
View the EEO Policy Statement.
View the Pay Transparency Posting Click here to learn more about careers at Citi.