Mexico

Tareas

OBJETIVO

Coadyuvar dentro de un equipo de trabajo en la entrega de servicios de gestión del riesgo operativo y tecnológico, asegurando la calidad de los entregables de acuerdo a su especificación, la rentabilidad del servicio, y la satisfacción del cliente

EXPERIENCIA

De 1 a dos años en

·          Proyectos donde haya aplicado algún proceso consultivo.

·          Proyectos donde haya aplicado alguna metodología de gestión del riesgo operativo y tecnológico por ejemplo ISO31000, ISO27005, OCTAVE, Basilea III o BS25999.

·          Deseable  desarrollar un  BIA.

·           Deseable en el uso de alguna plataforma de software GRC o el uso de herramientas informáticas genéricas como Excel adaptadas para este propósito.

CONOCIMIENTOS

·          Metodología para el levantamiento de información con enfoque consultivo, aplicables a personas con perfil técnico/operativo y ejecutivo.

·          Metodología de gestión del riesgo operativo y tecnológico, como por ejemplo: ISO31000, IOS27005, OCTAVE o Basilea III.

·          Deseable Algún marco de referencia de objetivos de control como por ejemplo COBIT o ISO27002. 27001.

·          Alguna metodología para la definición y análisis de procesos de negocio, como por ejemplo Zachman, o TOGAF.

·          Alguna metodología para la definición y análisis de métricas de negocio, como por ejemplo Balanced Scorecard de Kaplan y Norton.

FUNCIONES DEL PUESTO

1.        Aplicar un proceso consultivo para identificar y documentar el marco de referencia para la gestión del riesgo.

2.        Seguir una metodología de gestión del riesgo operativo y tecnológico para producir resultados en apego a su especificación y calidad pactada, y ayudando a asegurar la rentabilidad del servicio y la satisfacción del cliente.

3.        Identificar oportunidades para extensión de proyectos, o bien, para la realización de nuevos proyectos en las cuentas donde participe.

4.        Mantenerse vigente en cuanto a tendencias e innovaciones tanto del proceso consultivo como de la metodología de gestión del riesgo operativo y tecnológico.

5.        Participar en grupos de trabajo para el mejoramiento de la práctica consultiva y la metodología de gestión del riesgo operativo y tecnológico propios de la empresa.