Senior de Gobierno y Cumplimiento de SIC

En EY, nos encontramos en búsqueda de profesionales apasionados y visionarios como tú, que estén dispuestos a unirse a nosotros en la construcción de un mundo mejor de negocios. Como parte de una red global de servicios profesionales, te unirías a más de 390,000 profesionales distribuidos en 150 países y 700 oficinas alrededor del mundo. Nuestra práctica local cuenta con más de 2,500 colaboradores en 4 ciudades y atiende a los grupos económicos más grandes del país, lo que nos convierte en los líderes de servicios profesionales del Perú. Nuestro objetivo es desarrollar líderes excepcionales y valorar la diversidad y la inclusión. ¡Únete a EY y juntos construyamos un mejor mundo de negocios! 

FSO: 

Como integrante de nuestra línea de servicio, proporcionarás asesoría a nuestros clientes del sector financiero. Por lo tanto, serás una gran parte del equipo, significando que todo lo que hagas tendrá un impacto directo sobre la calidad del servicio que proporcionamos a nuestros clientes, ayudando a evaluar y optimizar su negocio. Asimismo, serás parte de nuestra estrategia de crecimiento centrada en cuentas enfocadas en las necesidades de nuestros clientes, relacionadas con temas relevantes e impulsados por competencias. Esto es lo que distingue a EY en el mercado de asesoría. 

Senior de Gobierno y Cumplimiento de SIC:

Requisitos:

• Bachiller o Titulado en Ingeniería de Sistemas, Telecomunicaciones o carreras afines.
• Certificación en AWS, Azure o GCP (deseable).
• Experiencia profesional mínima de 3 años en el sector financiero, en la revisión de controles de Seguridad de la información, Ciberseguridad y Privacidad.
• Conocimiento de marcos de referencia como ISO 27001, ISO 27002, ISO 27032, NIST CSF, COBIT 2019, entre otros.
• Conocimiento del estándar PCI DSS versión vigente.
• Inglés y MS Office a nivel intermedio.

Responsabilidades:

• Ejecutar evaluaciones del Programa de Cumplimiento regulatorio/normativo y gestionar las auditorías realizando el seguimiento a los planes de acción.
• Evaluar la efectividad de los controles de SIC del área de Tecnología (1era Línea de Defensa).
• Generar la matriz de segregación de funciones (certificación de accesos) en las aplicaciones críticas de la organización.