Subgerente Ciberseguridad

Subgerente Ciberseguridad - BCI Perú
(Código s2445)

Fecha de publicación

Modalidad *

Flexible con 0 días remotos semanales

Disponible en Perú

* Modalidad de trabajo que actualmente tiene este cargo, la cuál está sujeta a definiciones del negocio y la naturaleza de las funciones, cualquier cambio a la modalidad de trabajo se informará oportunamente.

Misión del Cargo

Ser la Segunda Línea de Defensa de Cybersecurity y Prevención de Fraude en Bci Perú: traducir el estándar regional al contexto regulatorio y de negocio local, medir si los controles reducen la exposición al nivel esperado, desafiar a la Primera Línea con evidencia y escalar cuando el resultado no cumple el apetito de riesgo definido. La posición es el punto donde el modelo regional se vuelve ejecutable en Perú. No administra la operación de seguridad; administra la exigencia y supervisión sobre ella.

En este rol tendrás la oportunidad de:

• Aportar el contexto regulatorio, de producto y de negocio antes de la publicación de cada estándar regional, y proponer el overlay local cuando corresponda, además de mantener el Deviation Register de la entidad y traducir el marco regional a la documentación local exigible.
• Medir y reportar la exposición local de cyber y fraude conforme a la metodología regional, operar el Risk & Effectiveness Scorecard local, evaluar el cumplimiento del apetito de riesgo y activar el escalamiento ante brechas.
• Conducir assessments y pruebas de efectividad sobre los controles operados localmente, con muestreo documentado y evidencia, emitiendo hallazgos con riesgo asociado, outcome esperado, responsable y fecha comprometida para cerrarlos únicamente contra evidencia.
• Ejercer el oversight de riesgo durante y después del incidente aplicando criterios de severidad y materialidad, acompañar sin dirigir la operación, verificar plazos normativos de reporte, conducir el análisis de causa raíz e incorporar aprendizajes al estándar y a las reglas.
• Validar la aplicabilidad local de las reglas, umbrales y modelos diseñados por el CoE Regional, supervisar la efectividad local del dispositivo antifraude y asegurar que el tratamiento de operaciones no reconocidas y reembolsos cumpla los plazos normativos en Perú.
• Representar el riesgo de la entidad ante el management local, el gobierno regional y el regulador local (en coordinación con Compliance y Legal), escalando por la ruta de 2LoD ante gatillos definidos.
• Poseer formación universitaria en Ingeniería, Informática, Sistemas o carreras afines, siendo deseable contar con estudios de postgrado.
• Acreditar un mínimo de 5 años de experiencia profesional en seguridad de la información y ciberseguridad.
• Contar con al menos 4 años de experiencia específica en roles de gobierno, riesgo o supervisión, idealmente en banca o entidades financieras con exposición directa a supervisión regulatoria (ej. SBS) y auditorías.
• Demostrar un dominio operativo avanzado y excluyente del marco NIST Cybersecurity Framework 2.0 y su articulación con normativas como ISO 27001 y NIST SP 800-53/61.
• Poseer un sólido entendimiento de las tipologías de fraude en banca digital, motores de decisión, métricas de efectividad y la regulación peruana sobre operaciones no reconocidas.
• Demostrar experiencia avanzada en la gestión de riesgos de continuidad del negocio (BCP/DRP) y en el manejo integral de incidentes críticos.
• Aportar experiencia comprobable gestionando relaciones con áreas de negocio y alta gerencia, siendo capaz de sostener posiciones de riesgo incómodas respaldadas con evidencia.
• Contar, de forma deseable, con certificaciones profesionales internacionales enfocadas en seguridad o riesgos, tales como CISM, CRISC, CISSP o CGEIT.
• Exhibir sólidas habilidades de liderazgo gerencial, con capacidad demostrada para formar personas, persuadir, negociar y articular el trabajo con equipos multidisciplinarios y multiculturales.