Objetivo del puesto:
Soporte al área para preservar y proteger la confidencialidad, integridad y disponibilidad de la información, con apego a estándares y buenas prácticas internacionales.

Responsabilidades:

En materia de Seguridad de la Información:

• Implementar el conjunto de políticas, estándares y procedimientos normativos de seguridad informática que permita satisfacer las necesidades primarias de la organización y las exigencias de tipo regulatorio, a través del uso de estándares y mejores prácticas internacionales, de acuerdo con la misión y metas organizacionales.
• Operar, monitorear, mantener y mejorar los controles tecnológicos seleccionados, respondiendo a notificaciones de incidentes potenciales o reales.
• Llevar a cabo el monitoreo de manera permanente para dar cumplimiento a la medidas aplicables derivadas de las políticas y procedimientos definidos por el CISO, tanto para usuarios internos de BSHM como de aquellos que por los servicios contratados con terceros así lo requieran, ya sea en México o en el extranjero, las cuales se detallan a continuación:
  • Administración de usuarios, autorización y vigilancia.
  • Mecanismos para tener acceso a las bitácoras o logs de sistemas y/o aplicativos operados.
  • Monitoreo de logs o bitácoras que muestren el acceso a la información de BSHM.
  • Control y vigilancia del acceso a los sistemas informáticos, o bien a la información generada, recibida, transmitida, procesada o almacenada en los mismos, así como de las bitácoras o logs, bases de datos y configuraciones de seguridad que se implementen.
  • Monitoreo de los sistemas BDTT, SPEI y SPID a través de las herramientas autorizadas por el Banco en materia de registros de eventos en los sistemas antes mencionados.
  • Generación de informes de monitoreo con frecuencia diaria, semanal y mensual sobre los sistemas del Banco (BDTT, SPEI y SPID).
  • Informar al CISO, al Titular de Control Interno y Normativo, TI y a la Dirección General los resultados de los monitoreos en los sistemas.
  • Documentar los incidentes de seguridad de la información que se presenten en el Banco.

• Identificar, analizar y evaluar integralmente los riesgos de confidencialidad, integridad y disponibilidad de la información existentes en la organización, a través del análisis de los activos de información participantes en los procesos de tecnología y de las amenazas y vulnerabilidades presentes en estos activos.
• Atender incidentes de seguridad, así como tomar acciones correctivas y preventivas a eventos inesperados.
• Llevar a cabo el monitoreo de seguridad para medir desempeño de procesos y reportar resultado para su revisión.
• Apegarse al cumplimiento de la normatividad y uso de recursos informáticos, con las políticas y procedimientos de Seguridad de la Información, que permitan minimizar riesgos y responder a acontecimientos indeseados, aplicables tanto a procesos internos de BSHM como a procesos cuya ejecución se lleve a cabo por terceros contratados para tal efecto.
• Difundir y promover entre las áreas, la cultura en seguridad de la información, para la comunicación con el personal, canal formal de actuación en relación con los recursos y servicios informáticos del banco.
• Reportar a la UAIR los riesgos operacionales detectados en los procesos en su ámbito de acción, relacionados con los servicios de SPID y SPEI; así como implementar el o los controles necesarios para la mitigación de dichos riesgos.

En materia de Infraestructura Tecnológica y Canales Electrónicos usados en operación SPEI:

• Establecer procesos sistemáticos de monitoreo para detectar rápidamente incidentes informáticos y evaluar periódicamente la efectividad de los controles, incluyendo el monitoreo de redes, pruebas, auditorías y ejercicios.
• Seguir los protocolos de acción ante posibles ataques a la infraestructura tecnológica y medios de comunicación relacionados con el SPEI, que establezca el Banco de México en su carácter de administrador del sistema, mediante los avisos que este emita.
• Adoptar y mantener actualizadas políticas, métodos y controles para identificar, evaluar, prevenir y mitigar los riesgos de Incidentes de seguridad de la información, seguridad informática y/o ciberseguridad de la infraestructura tecnológica y medios de comunicación relacionados con el SPEI.

En materia de Seguridad y Protección:

• Capacitar permanentemente sobre el control de acceso a las Oficinas Bancarias y áreas restringidas.
• Manejo de los dispositivos de protección.
• Establecer lineamientos a que deberá sujetarse la selección y reclutamiento personal de seguridad y protección bancaria.

En materia de Organización:

• Cumplir con los lineamientos establecidos en el Manual de Principios Éticos y Código de Conducta y demás manuales corporativos aplicables.
• Revisar y actualizar en su caso los manuales relativos al área por lo menos una vez al año.

Perfil del Puesto
Nivel Educativo Requerido: Licenciatura o Ingeniería en Sistemas, Informática, o afín.
Experiencia: En el área de Seguridad de la Información
Manejo de Inglés: 80%
Manejo software: Windows, Office, especializado en seguridad de la información
Horario: Tiempo completo. 9 a 6:30 pm 100% presencial
Conocimiento adicional: Regulación bancaria, marcos de referencia de seguridad de la información, conocimiento en materia de seguridad de la información en los sistemas de pagos y demás conocimiento requerido para el desempeño de la función.

Habilidades requeridas: Organización, supervisión, comunicación, seguimiento, investigación y análisis, solución de problemas.