Vacante: Oficial de Seguridad de la Información

Para la Ciudad de: Quito

Nivel Académico: Título de Tercer Nivel en Sistemas, Tecnologías de la Información, Telecomunicaciones o afines.

Experiencia: 3 años de experiencia específica en sistemas / seguridad de la información / telecomunicaciones

Formación o adiestramiento requerido:

• Administración de proyectos de seguridad de la información 
• Al menos 40 horas de capacitación en seguridad de la información en los dos años inmediatamente anteriores al ejercicio de sus funciones.
• Normas ISO relacionadas
• Normativa legal vigente

Misión del Cargo:

Garantizar la confidencialidad e integridad de la información, evitando acciones no autorizadas con ella, en particular, su uso, divulgación, distorsión, alteración, investigación y destrucción, diseñando y supervisando la implementación de la política de seguridad de la Cooperativa y construyendo una cultura de seguridad informática entre todos los miembros de la organización.

Funciones Principales:

• Implementar las medidas generales de seguridad de la información establecidas por los entes de control.
• Desarrollar, gestionar y monitorear el Plan Estratégico de Seguridad de la Información y el SGSI.
• Diseñar y proponer las políticas, procesos, procedimientos, roles y responsabilidades para la gestión de seguridad de la información y del SGSI, al Consejo de Administración.
• Solicitar la asignación de los recursos humanos, técnicos y financieros necesarios para la gestión de la seguridad de la información, y velar por que los mismos sean utilizados de forma eficiente y eficaz, alineados con los objetivos estratégicos institucionales.
• Elaborar, implementar, mantener y actualizar las políticas, procesos, procedimientos, metodologías, planes y controles concernientes a la gestión de seguridad de la información, del SGSI, su mejora continua; y, una vez aprobados, difundirlos al personal que corresponde.
• Desarrollar y ejecutar los Planes de Concienciación y Formación a su personal, en temas concernientes a seguridad de la información.
• Coordinar y supervisar, con los responsables de los procesos del negocio, la implementación efectiva de los controles de seguridad de la información, establecidos en el plan de gestión de riesgos.
• Desarrollar, coordinar, ejecutar, evaluar, proponer y comunicar el Plan de Gestión de Riesgos de Seguridad de la Información.
• Coordinar las actividades para la gestión de seguridad de la información y del SGSI, incluyendo su implementación y seguimiento. 
• Definir, ejecutar y mantener procedimientos para la gestión de incidentes de seguridad de la información.
• Velar que los involucrados internos y/o externos cuenten con los conocimientos y capacitación necesaria para el cumplimiento de sus roles y responsabilidades para la ejecución de procedimientos y lineamientos establecidos, cuando se identifiquen incidentes de seguridad de la información.
• Ejecutar los procedimientos y lineamientos establecidos, cuando se identifiquen incidentes de seguridad de la información.
• Informar, de acuerdo con la normativa pertinente, los incidentes de seguridad de la información catalogados como sensibles o críticos, a las instituciones públicas que correspondan.
• Participar en la evaluación de las amenazas de seguridad de la información y proponer medidas de mitigación. 
• Asesorar en materia de seguridad de la información, a través de su participación en los proyectos que involucren el manejo de información sensible o crítica de la misma, de sus socios, clientes y usuarios. 
• Recomendar medidas correctivas adicionales en temas relacionados de seguridad de la información alineadas a la NORMA DE CONTROL RESPECTO A LA SEGURIDAD DE LA INFORMACIÓN EN LAS ENTIDADES DEL SECTOR FINANCIERO POPULAR Y SOLIDARIO BAJO CONTROL DE LA SUPERINTENDENCIA DE ECONOMÍA POPULAR Y SALIDARIA, Anexo I, Régimen General y/o alineadas a buenas prácticas.
• Verificar que los servicios prestados por personas naturales o jurídicas cumplan con las políticas de seguridad de la información establecidas; y,
• Generar la documentación que evidencie la gestión de seguridad de la información y del SGSI. 
• Ejercer las demás atribuciones, delegaciones y responsabilidades en el ámbito de su competencia que le asigne su jefatura, y las establecidas en la legislación y normativa vigente.

Competencias Técnicas

• Pensamiento crítico
• Planificación y Gestión
• Identificación de Problemas
• Recopilación de Información
• Organización de la Información
• Comunicación efectiva

Competencias Conductuales

• Orientación a los Resultados (constancia)
• Orientación de Servicio
• Iniciativa-Proactividad (responsabilidad)
• Orden y Calidad
• Aprendizaje Continuo
• Construcciones de Relaciones (equidad)
• Transparencia (honestidad transparencia-lealtad)

Pautas Generales:

• Base: Matriz Cotocollao
• Trabaja en campo eventualmente en todas las agencias.
• Todas las tareas ejecutadas por este cargo se hallan sujetas al marco normativo vigente de la Cooperativa.
• Realiza tareas normales de su área de acuerdo con los procedimientos, reglamentos, disposiciones legales vigentes y delegaciones del nivel inmediato superior dentro del ámbito de su competencia.
• Administra los recursos asignados y responde por su manejo eficiente.
• Desarrolla las actividades designadas guardando la confidencialidad de la información que maneja en su puesto de trabajo, así como aquella que conoce en relación con las actividades que ejecuta el resto de las áreas de la Cooperativa, efectuando un adecuado manejo de la información utilizando los canales de comunicación establecidos.

Envía tu CV a: recursoshumanos@alianzaminas.sourcein.com.ec