ESPECIALISTA RIESGO OPERATIVO Y CONTINUIDAD DEL NEGOCIO

Misión del Cargo Diseñar, implementar, monitorear y mejorar continuamente el Sistema de Gestión de Continuidad del Negocio (SGCN) y y las capacidades de resiliencia operativa de Produbanco y Subsidiarias, a través de la identificación de procesos, servicios críticos, escenarios de interrupción, la evaluación de impactos al negocio, la definición de estrategias de continuidad y recuperación, coordinación de pruebas, la gestión de crisis, la validación de capacidades de respuesta y la supervisión de dependencias de terceros críticos, asegurando la continuidad de los servicios esenciales, la limitación de pérdidas, el cumplimiento del apetito de riesgo y de la normativa aplicable. Áreas de Responsabilidad
- Descripción Funcional Gobierno y Sistema de Gestión de Continuidad del Negocio
• Implementar, mantener y mejorar continuamente el Sistema de Gestión de Continuidad del Negocio (SGCN), asegurando su alineación con la normativa vigente, las mejores prácticas internacionales, los objetivos estratégicos institucionales y los requerimientos de resiliencia operativa.
• Mantener actualizado el marco metodológico de continuidad del negocio y resiliencia operativa, participando en el desarrollo y actualización de políticas, metodologías, procedimientos, estándares y herramientas de gestión relacionadas con continuidad del negocio y gestión de crisis.
• Monitorear el cumplimiento de los requerimientos regulatorios y normativos aplicables a la gestión de continuidad del negocio, resiliencia operativa y gestión de terceros críticos, promoviendo la mejora continua de los procesos implementados.
• Ejecutar evaluaciones de riesgos de continuidad del negocio mediante metodologías aprobadas por la Institución, identificando escenarios de interrupción internos y externos, amenazas, vulnerabilidades y dependencias que puedan afectar la continuidad de los servicios críticos.
• Ejecutar y mantener actualizado el Análisis de Impacto al Negocio (BIA), identificando procesos, productos y servicios críticos, dependencias internas y externas, recursos de soporte, impactos asociados a interrupciones y objetivos de recuperación definidos por la organización, incluyendo MTPD, RTO y RPO.
• Evaluar y validar las estrategias de continuidad y recuperación definidas para los procesos críticos, verificando que permitan mantener la operación y recuperar oportunamente los servicios dentro de los tiempos objetivos establecidos.
• Gestionar, en coordinación con las áreas responsables, la elaboración, actualización, mantenimiento y mejora continua del Plan de Continuidad del Negocio, Plan de Gestión de Crisis, Planes de Contingencia, Planes de Emergencia, Planes de Comunicación y Planes de Recuperación ante Desastres (DRP).
• Coordinar con las áreas relacionados la ejecución de pruebas, simulacros y ejercicios de continuidad del negocio, recuperación tecnológica y gestión de crisis, evaluando el cumplimiento de los objetivos de recuperación, la efectividad de las estrategias implementadas y la participación de terceros críticos cuando corresponda.
• Monitorear indicadores clave de continuidad del negocio, resiliencia operativa, capacidad de recuperación, disponibilidad de servicios críticos y niveles de apetito de riesgo, reportando oportunamente desviaciones y proponiendo acciones correctivas.
• Administrar y mantener la base de conocimiento de lecciones aprendidas derivadas de pruebas, simulacros, eventos disruptivos, contingencias reales, auditorías y revisiones independientes, promoviendo acciones de mejora continua.
• Participar en los procesos de debida diligencia, evaluación de riesgos y monitoreo de terceros críticos en aspectos relacionados con continuidad del negocio, resiliencia operativa y capacidades de recuperación, en coordinación con las áreas especializadas y demás partes interesadas.
• Evaluar periódicamente las capacidades de continuidad, recuperación y resiliencia operativa de terceros críticos, verificando que sus compromisos y objetivos de recuperación sean consistentes con los requerimientos definidos por la Institución.
• Monitorear riesgos de concentración, dependencia, sustitución, externalización, servicios administrados y demás dependencias críticas que puedan afectar la continuidad de los servicios institucionales.
• Elaborar y presentar reportes ejecutivos, regulatorios y de gestión relacionados con continuidad del negocio, resiliencia operativa, gestión de terceros críticos, resultados de pruebas, indicadores de desempeño y cumplimiento del apetito de riesgo.
• Preparar información para Directorio, CAIR, Comité de Continuidad del Negocio, organismos de control, auditorías internas y externas, calificadoras de riesgo y demás instancias de supervisión y control.
• Gestionar y dar seguimiento a las observaciones, recomendaciones y planes de acción derivados de auditorías internas, auditorías externas, evaluaciones regulatorias y revisiones independientes relacionadas con continuidad del negocio y resiliencia operativa.
• Actuar como segunda línea de defensa, brindando asesoría especializada, monitoreo independiente, cuestionamiento efectivo y acompañamiento a las áreas de primera línea respecto de la gestión de continuidad del negocio, resiliencia operativa y riesgos asociados a terceros críticos.
• Impulsar el fortalecimiento de la cultura de continuidad del negocio y resiliencia operativa mediante programas de capacitación, comunicación, sensibilización, entrenamiento y acompañamiento a las áreas de negocio y soporte.
• Apoyar en proyectos estratégicos e iniciativas institucionales que requieran evaluación de impactos, resiliencia operativa, continuidad del negocio, gestión de crisis o gestión de terceros críticos, asegurando la incorporación de controles y estrategias de recuperación desde su diseño.
• Actuar como contraparte técnica ante organismos de control, auditorías y entidades relacionadas en temas de continuidad del negocio y resiliencia operativa cuando sea requerido.
• Asumir las funciones del Coordinador de Continuidad del Negocio y Riesgo Tecnológico en ausencia del titular, liderando las actividades necesarias para garantizar la adecuada gestión del SGCN.
• Realizar seguimiento al cumplimiento de los planes de acción derivados de evaluaciones de riesgos, resultados de pruebas, auditorías, revisiones regulatorias y oportunidades de mejora identificadas. Tiempo de

Experiencia:
Interna / Externa
• 3 años Especificidad de la Experiencia
• Gestión de Continuidad del Negocio.
• Resiliencia Operativa.
• Gestión de Crisis.
• Business Impact Analysis (BIA).
• Disaster Recovery Planning (DRP).
• Gestión de terceros críticos.
• Auditoría o gestión de riesgos tecnológicos.
• Implementación de ISO 22301.
• Ejecución de pruebas integrales de continuidad Nivel de Educación
• Tercer Nivel / Licenciatura en Sistemas Informáticos, Tecnologías De La Información, Auditoría
• Cuarto Nivel / Maestría / Posgrado en Tecnología de información, Continuidad del Negocio, Seguridad de la Información. Otras Áreas de Conocimiento
• Auditoría. Infraestructura tecnológica (redes, comunicaciones, servidores). Tecnologías de la información. Riesgo operativo. Seguridad de la información. Continuidad del negocio. Gestión de Terceros, Canales digitales (deseable). Banca (deseable). Conocimientos Técnico-Funcionales
• Básico:
• Productos y Servicios Bancarios.
• Microsoft Office Avanzado.
• Ingles avanzado
• Elaboración de reportes ejecutivos y regulatorios.
• Intermedio:
• Herramientas de análisis y visualización de datos (Power BI, Excel Avanzado u otras).
• Avanzado
• ISO 22301, ISO 27001 y 27005 y normas relacionadas
• ITIL, COBIT, NIST, DORA, CRISC
• Cloud Computing y plataformas híbridas.
• Experto
• Gestión de Riesgo Tecnológico y de Continuidad del negocio.
• Gestión de Riesgos de Terceros Certificaciones Deseable
• CBCI (Certificate of the Business Continuity Institute).
• ISO 22301 Lead Implementer.
• ISO 22301 Lead Auditor.
• MBCI.
• CRISC.
• Operational Resilience Practitioner.
• Certified Business Continuity Professional (CBCP).