SUBGERENTE ARQUITECTURA CIBERSEGURIDAD

Fecha: 10 jun. 2025

Ubicación: Santo Domingo, 01, DO

Empresa: Banco Santa Cruz

    

Vicepresidencia

GESTION INTEGRAL DE RIESGOS

Misión del Puesto

Asegurar, diseñar, entrenar y gestionar que el ciclo de vida de los proyectos, iniciativas e implementaciones del Grupo Santa Cruz estén alineados a la estrategia y políticas de Seguridad Cibernética y de la Información, en el cumplimiento normativo establecido por los entes reguladores y las mejores prácticas de la industria de ciberseguridad.

Funciones Principales

Apoyar al área de riesgos tecnológicos en la generación y mantenimiento de la metodología de análisis de riesgos para identificar las amenazas en arquitecturas de los sistemas de información y en controles de seguridad
Coordinar pruebas de valor de nuevas tendencias tecnológicas para soluciones de seguridad a fines de mitigar posibles riesgos.
Diseñar y documentar la implementación o actualización de soluciones de seguridad que satisfagan las necesidades de la organización para mitigar riesgos de los sistemas de información.
Gestionar la participación del equipo de trabajo y la propia en los proyectos e iniciativas de la entidad con el objetivo de emitir las evaluaciones y conceptos desde la perspectiva de arquitectura de seguridad Cibernética.
Gestionar los proyectos internos de la Vicepresidencia con el objetivo de mantener la gestión efectiva de los recursos humanos y técnicos, así como la implementación efectiva de las herramientas y controles de seguridad.
Planificar y ejecutar la evaluación periódica de las herramientas y sistemas de la organización, con la finalidad de verificar la eficacia y eficiencia de los controles para recomendar mejoras en la arquitectura actual.
Redactar informes periódicos que incluyan: Análisis, Resultados, Conclusiones y Propuestas de mejora o de implementación que permitan optimizar la seguridad de los sistemas.
Responder oportunamente los requerimientos de los entes de control incluyendo las auditorías internas y externas
Revisar las definiciones de los requerimientos, ejecución de modelado de amenazas y controles de seguridad de los proyectos e iniciativas.
Supervisar el estado de arquitectura de seguridad generando informes ejecutivos sobre el mismo.

Requisitos Académicos

Grado Universitario en Ingeniería de Sistemas e Informática o Ingeniería de Sistemas

Conocimientos Requeridos

  • ISO 27001.
  • Estándar TOGAF.
  • Practitioner | (ISC)².
  • Seguridad Cibernética.
  • Seguridad en la nube.
  • Ingles intermedio

Experiencia Laboral Requerida

De 2 a 3 años

Competencias

Calidad del Trabajo
Flexibilidad y Adaptación al Cambio
Influencia y Negociación
Orientación a Resultados
Pasión por el Cliente
Pensamiento Analítico
Planificación y Organización
Trabajo en Equipo