El Banco Hipotecario del Uruguay (BHU) busca incorporar a su equipo a una persona que tendrá como objetivo desarrollar y fortalecer procedimientos, estándares, normas y prácticas en materia de seguridad de la información y riesgo tecnológico, estableciendo mecanismos de control que garanticen la protección de los activos de información y el cumplimiento de las normativas aplicables de seguridad.

Funciones

• Gestión de la seguridad de la información y riesgo tecnológico: Participar en la definición, implementación, difusión y actualización de políticas y procedimientos de seguridad de la información y riesgo tecnológico; identificar, evaluar y gestionar los riesgos asociados, proponiendo e impulsando la implementación de controles adecuados; realizar análisis periódicos y actualizar el mapa de riesgos de seguridad de la información, coordinando su seguimiento y monitoreo.

• Cumplimiento normativo: Velar por el cumplimiento de los requerimientos legales y regulatorios aplicables en materia de seguridad de la información, trabajando en coordinación con el Responsable de Datos Personales y colaborar en auditorías internas y externas del BCU y de otros agentes supervisores, coordinando su seguimiento.

• Asesoramiento y coordinación técnica: Asesorar al Área Riesgos y al Departamento de Riesgos No Financieros en materia de gestión de tecnología informática y seguridad de la información, operando como nexo o facilitador con proveedores internos y externos cuando corresponda, y brindando soporte técnico para la toma de decisiones.

• Capacitación y cultura de seguridad: Colaborar y proponer actividades de capacitación y difusión sobre seguridad de la información y riesgo tecnológico para toda la institución.

• Documentación y mejora continua: Participar en la elaboración, implementación y actualización de manuales, instructivos y procedimientos vinculados a la seguridad de la información y al riesgo tecnológico; proponer cambios y mejoras, e implementar y cumplir las políticas, metodologías y procedimientos definidos para el sector, asegurando su adecuada aplicación.

• Participación institucional: Participar en el Subcomité de Riesgos de Seguridad de la Información y Riesgo Tecnológico, así como en la revisión y aplicación de nuevos procedimientos y métodos de trabajo vinculados al ámbito de su competencia.

Requisitos excluyentes (Bases Generales)

• Bachillerato Completo

• 18 años cumplidos a la fecha del ingreso efectivo

• Postulantes con 30 años o más al momento del ingreso: deberán acreditar aportes previos a la seguridad social que le permitan jubilarse a la edad mínima establecida por el Estatuto del Funcionario (*)

• Estar inscripto en el Registro Cívico Nacional (*)

• Carné de salud vigente (*)

• Juramento de fidelidad a la bandera (*)  Certificado de antecedentes judiciales (Certificado de Buena Conducta) (*)

(*) La documentación que acredite estos requisitos excluyentes, así como los restantes establecidos para el ingreso a la función pública, serán exigidos al concursante seleccionado al momento del ingreso. En caso de incumplir con alguno de estos será motivo de eliminación.

Requisitos Valorados

• Títulos técnicos, terciarios, de grado y/o postgrado, o avance de carrera en las siguientes áreas de conocimiento: tecnología, sistemas, computación, informática, seguridad de la información. (*)

• Cursos, seminarios o talleres sobre normativa de la gestión pública, gestión de sistemas de información del Banco, riesgo tecnológico y operativo, normas de calidad UNIT-ISO/IEC 2700, certificaciones y prácticas en seguridad de la información, así como conocimientos de inglés técnico. (*)

• Se valorarán especialmente los conocimientos y/o experiencia en entornos Microsoft, soluciones Fortinet para comunicaciones y seguridad e infraestructura virtual VMware.

• También se valorará cualquier otra capacitación vinculada al objetivo y responsabilidades del cargo.

(*) Las carreras o títulos deberán ser cursados, expedidos o revalidados por instituciones públicas o privadas autorizadas por el MEC. En el caso de títulos obtenidos en el exterior, deberán contar con la reválida correspondiente en la República Oriental del Uruguay o bien la legalización o apostilla (por no requerirse título habilitante para el ejercicio de la función). Las certificaciones técnicas deberán ser emitidas por el fabricante o entidad certificadora correspondiente, y no tener una antigüedad mayor a diez (10) años al momento de la postulación.

La persona

Perfil íntegro y orientado al servicio, con fuerte foco en resultados y capacidad para planificar, organizar y gestionar procesos de manera efectiva, complementado con un estilo de liderazgo basado en la flexibilidad, la negociación y la inteligencia emocional, que le permite analizar información, tomar decisiones oportunas y sostener una atención rigurosa al detalle en la ejecución operativa.

Información relevante

• Denominación del cargo: Encargado/Analista Informática

• Relaciones de dependencia: recibe supervisión del Jefe de Departamento y tiene personal bajo su supervisión

• Jornada laboral de 6 horas y media

• Salario Vacacional

• Aguinaldo (diferencial)

• Sueldo adicional anual asociado a metas

Propuesta de valor

Se trata de una oportunidad interesante para personas que deseen asumir un rol de responsabilidad técnica en una institución financiera pública de prestigio, contribuyendo al desarrollo, fortalecimiento y mejora continua de las políticas, normas y prácticas de seguridad de la información y riesgo tecnológico del Banco Hipotecario del Uruguay, con impacto directo en la gestión del riesgo, la protección de los activos de información y el cumplimiento del marco normativo vigente.