





**Detalles del puesto** ----------------------- * **País:** México * **Alcance del puesto:** Global * **Área de Negocio:** Finanzas * **Disciplina:** Ctro. Servicios Compartidos * **Nivel de talento:** NT 5 \-Coord Especialista/Analista/Auxiliar/Técnico **Proposito del Puesto** ------------------------ Asegurar la confidencialidad, integridad y disponibilidad de la información a través de la correcta segregación de funciones en las distintas áreas de negocio, de acuerdo a los estándares, políticas y procedimientos formalmente definidos.**Toma de Decisiones (Propias del puesto)** ------------------------------------------- Mejoras en los procesos normativos y tecnológicos. Definición y seguimiento de políticas y procedimientos relativos a seguridad. **Áreas de responsabilidad (Que se hace/Cómo se hace/ Para qué se hace) \- Indicador** -------------------------------------------------------------------------------------- 1\. Controlar los accesos en los sistemas Mabe y contar con un sistema de reportaje de control de accesos * \# Solicitudes * \# de Hallazgos * \# correcciones * Reportaje mensual 2\. Administrar los roles/permisos de las aplicaciones administradas centralmente. * \# Solicitudes * \# de Hallazgo 3\. Evaluar y documentar los conflictos de SoD probables y reales, comunicarlos a las áreas de negocio responsables de su solución y/o control y asegurar su documentación. * \# Propuestas 4\. Administrar la herramienta de control de identidades, asegurando su disponibilidad. * \# Solicitudes en tiempo * \# Solicitudes Correctas * Disponibilidad de la herramienta 5\. Evaluar los impactos y proponer las soluciones de cambios en los procesos y perfilado de funciones con un enfoque de control (SoD). * \# Cartas * \# de Soluciones 6\. Coordinar con las áreas de Recursos Humanos, Centro de Excelencia y Tecnología de Información la corrección de los hallazgos de auditorías interna y externa. * \# Hallazgos de auditoria * \# Hallazgos no resueltos 7\. Atender y asesorar personalmente a las áreas de Tecnología de Información a nivel continental, en materia de seguridad de la información. * \# Soluciones * Conflictos 8\. Implementar controles de seguridad para bases de datos. * Controles de COBIT * Políticas y estándares de MABE 9\. Homologar controles y políticas de Infraestructura que propicien y garanticen la ejecución de las medidas de seguridad de accesos e identidades. * Controles de COBIT * Políticas y estándares de MABE **Formación, Experiencia, Habilidades Clave y Red de Interacción** ------------------------------------------------------------------ Formación * **Educación:** Universitaria * **Título – Carrera:** Ingeniero en sistemas / Ingeniero Industrial / Lic. En Informática. * **Conocimientos Especializados:** ERP: Baan, SAP, JD Edwards, People Soft \| Bases de datos: Oracle, SQL Server \| Sistemas operativos: Windows, Unix. \| Conocimiento de programas de seguridad y procesos automáticos programados. \| Office: Excel avanzado. * **Idiomas y % de dominio:** Inglés 100 % Experiencia * **Años de experiencia:** 3\-5 años * **Área:** Administración de Accesos * **Giro de la empresa:** industria * **Puesto:** Administrador de Seguridad * **Años de experiencia:** 3\-5 años * **Área:** Auditoria Interna * **Giro de la empresa:** industria * **Puesto:** Auditor de Tecnología de Información (accesos) Red de Interacción * **Superior inmediato (puesto):** Jefe Oficina de Seguridad, Gte. IDM, Gte de Procesos y Roles de Negocio * **Subordinados (puestos):** Ninguno * **Proveedores internos de la empresa (puestos con mayor interacción):** ADP\_Administrador de Personal, Administrador de Posiciones, Consultores COE, Infraestructura y Data Center, Consultores de Tecnología de Información * **Proveedores externos:** Consultores de Aplicaciones, Auditores Externos * **Clientes internos de la empresa (áreas principales):** Usuarios Finales, Mesa de Servicio (SD), Jefes y/o Gerentes de procesos, Auditores Internos * **Clientes externos:** Proveedores/Clientes con accesos a Sistemas Mabe, Auditores Externos


