Área: TI / Riesgos Tecnológicos / Control Interno (Core de Crédito y Ecosistema)
Idioma: Inglés avanzado (indispensable)
Objetivo del puesto
Diseñar, implementar y operar el marco de riesgos tecnológicos del programa (aplicaciones, integraciones, datos, releases y operación), garantizando controles preventivos/detectivos, continuidad y resiliencia, cumplimiento y evidencias auditables a lo largo de especificación, construcción, pruebas, migración y estabilización. Coordina con Negocio y Operación TI para que los procesos críticos funcionen sin interrupciones materiales y con trazabilidad extremo a extremo.
Responsabilidad financiera (impacto): reduce probabilidad de caídas y eventos operativos materiales, previene pérdidas por errores de datos o accesos indebidos, evita sanciones/regulaciones por incumplimiento, y reduce costo de remediación por hallazgos tardíos.
Responsabilidades clave
1) Marco de riesgo tecnológico (inventario, políticas y métricas)
- Definir políticas, procesos y métricas de control para aplicaciones, integraciones, datos, accesos y cambios.
- Mantener inventario de riesgos y controles (dueños, periodicidades, evidencia requerida y estado).
2) Evaluación de riesgos por proceso y por release
- Realizar evaluaciones por flujo (originación, operación, cobranza, productos/loyalty) y por versión/release.
- Clasificar impactos, dependencias y riesgo residual; priorizar mitigaciones y fechas objetivo.
3) Controles de acceso y segregación (SOD)
- Diseñar y supervisar roles/perfiles, segregación de funciones y revisiones periódicas en aplicaciones y herramientas de soporte.
- Asegurar evidencias completas (altas/bajas, recertificación, excepciones y remediación).
4) Continuidad y resiliencia (BCP/DRP)
- Coordinar planes de continuidad/recuperación, pruebas de conmutación y simulacros.
- Definir y validar objetivos de disponibilidad, RTO/RPO, y controles de resiliencia.
5) Integridad de datos y trazabilidad
- Definir requisitos de logging/auditoría, retención y accesibilidad de evidencias.
- Asegurar integridad y trazabilidad de integraciones y cargas/procesos (referencialidad, reconciliaciones y controles).
6) Gestión de cambios y liberaciones (criterios de riesgo)
- Establecer criterios de riesgo para cambios y releases; participar en comités de cambio (CAB).
- Verificar prerequisitos, planes de rollback, validaciones post-liberación y expedientes “audit-ready”.
7) Pruebas de controles en SIT/UAT
- Diseñar y ejecutar pruebas de controles técnicos/funcionales: pruebas negativas, resiliencia y seguridad.
- Gestionar hallazgos, priorización y remediaciones hasta cierre con evidencia.
8) Gestión de incidentes y problemas (eventos de riesgo)
- Coordinar respuesta a incidentes: caídas, degradaciones, errores de datos o accesos.
- Ejecutar runbooks, escalamiento y seguimiento a planes de acción/corrección con dueños y fechas.
9) Cumplimiento y auditoría (interno/externo/regulatorio)
- Atender requerimientos regulatorios y auditorías; mantener expedientes, bitácoras y matrices de trazabilidad.
- Asegurar consistencia y completitud de evidencias para revisiones recurrentes.
10) Gobierno y capacitación
- Reportar estado de riesgos al Director de TI/Comité (tendencias, top riesgos, mitigaciones y decisiones requeridas).
- Capacitar a equipos en prácticas de control, continuidad y seguridad aplicadas al programa.
