Descripción del puesto

Somos una institución financiera líder dentro del sistema de cajas municipales del Perú, sin fines de lucro, creada con el objetivo estratégico de constituirse en un elemento fundamental de descentralización financiera y democratización del crédito.

¡Supérate en Caja Arequipa!, si buscas potenciar tu talento y formar parte del equipo que está revolucionando el mundo de las microfinanzas; te invitamos a postular al puesto de Analista Senior de Riesgos del Sistema de Gestion de Seguridad de la Información y Ciberseguridad y supérate en la caja líder del país.

¿Qué necesitas para postular?:

• Bachiller o título profesional en Ing. de Sistemas, Computación, Informática, Telecomunicaciones, u otras carreras a fines. Deseable con estudios de especialización o post grado relacionadas al puesto.

• 3 años de experiencia profesional en cargos relacionados a riesgos en proyectos de seguridad de la información, ciberseguridad y/u operacional.
• 2 años de experiencia en la identificación de riesgos de seguridad de la información y ciberseguridad de procesos, proyecto y/o proveedores y plantear o proponer planes de tratamiento.
• Experiencia en la implementación de controles de seguridad (basado en ISO 27001 indispensable, ISO 27002 y/o NIST Cybersecurity Framework).
• Experiencia en la evaluación de riesgos de seguridad de soluciones tecnológicas (indispensable).
• Conocimiento de la resolución SBS N°504 y regulaciones del sector financiero.
• Conocimiento de soluciones de seguridad (SIEM, CyberArk,DAM, DLP, XDR, entre otros).
• Deseable conocimiento de estandares y buenas practicas en la gestión de riesgos.
• Manejo de Excel a nivel avanzado.

¿Cuáles serán tus tareas?:

• Brindar soporte y proponer mejoras en la elaboración de la metodología de riesgos para la implementación de Sistema de Gestión de Seguridad de la Información y Ciberseguridad, en base a los productos y servicios de negocio.
• Definir, coordinar la ejecución y hacer seguimiento al cumplimiento del cronograma de despliegue de la metodología del Sistema de Gestión de Seguridad de la Información y Ciberseguridad, con los propietarios y los custodios de los activos de la información, asegurando la consistencia y coherencia de los resultados obtenidos en la aplicación de la metodología y brindando asistencia a las gerencias de línea y jefaturas como asesor en el despliegue de la metodología y elaboración de inventario, clasificación y valoración de los activos de información, análisis de riesgos, tratamiento de riesgos y planes de acción.
• Hacer el seguimiento al cumplimiento de los cronogramas de los planes de tratamiento del SGSI-C producto de los monitoreos y análisis de riesgos internos y producto de la evaluaciones de terceros, validando las evidencias de superación y organizando su almacenamiento para auditorias futuras.
• Gestionar la actualización el inventario de activos de información de Caja Arequipa y su análisis de riesgos de sus activos criticos, de acuerdo a la metodología de gestión de riesgos del SGSI-C.
• Realizar la evaluación de riesgos de nuevos productos y cambios importantes, procesamiento de datos y bienes y servicios de terceros, proyectos en base a la metodología aprobada del SGSI-C.
• Mantener actualizado la matriz de riesgos, amenazas, vulenrabilidades y controles de los activos de información de CAJA.

Qué beneficios tenemos para ti:

• Oportunidad de incorporarte a una empresa que cuenta con la certificación de ABE (Asociación de Buenos Empleadores), estamos en el top five en el ranking Merco Talento para captar y retener talento dentro del sector financiero y estamos dentro de las 100 mejores empresas con responsabilidad social- Merco Talento, contamos con certificación ASA con calificación A-
• Oportunidad de hacer línea de carrera en el sector financiero.
• Convenios educativos
• Capacitación constante
• Seguro de vida ley desde el primer día de trabajo.
• Buen clima Laboral
• Cobertura de Salud
• Programa de beneficios Siempre+

Sede: Sede Lima

Si cumples con todos los requisitos postula a la vacante, por favor adjuntar CV documentado en formato Word o PDF.

¡Muchos éxitos en este proceso de selección!

De conformidad con la Ley N.º 29733 – Ley de Protección de Datos Personales y su Reglamento (D.S. N.º 016-2024-JUS), el postulante autoriza de manera libre, previa, informada y expresa a la Caja Municipal de Ahorro y Crédito de Arequipa S.A. (Caja Arequipa), RUC N.º 20100209641, con domicilio en Calle La Merced N.º 106, Cercado – Arequipa, a realizar el tratamiento de sus datos personales y/o sensibles proporcionados a través de esta plataforma, formulalarios o documentos relacionados. El tratamiento tiene como finalidad principal gestionar los procesos de selección y reclutamiento, verificar referencias laborales y profesionales, y invitar a futuras convocatorias según el perfil del postulante. El Banco de Datos de Postulantes (RNPDP-PJP N.º 1367) conservará la información hasta la revocación del consentimiento. En caso de no proporcionar los datos solicitados, no será posible participar en el proceso de selección. Caja Arequipa no transfiere datos personales, salvo por obligación legal, contractual o regulatoria. El postulante puede ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y revocar su consentimiento en cualquiera de nuestras agencias o escribiendo al correo de protección de datos de nuestra página web.