• Citi proporciona programas y servicios para tu bienestar físico y mental, incluyendo acceso a opciones de telemedicina, defensores de salud, consejería confidencial y más. La cobertura varía según el país.
• Creemos que todos los padres merecen tiempo para adaptarse a la paternidad y vincularse con los nuevos miembros de sus familias. Por eso, a principios de 2020 comenzamos a implementar nuestra política de Licencia Parental Pagada ampliada para incluir a empleados de Citi en todo el mundo.
• Empoderamos a nuestros empleados para gestionar su bienestar financiero y ayudarles a planificar para el futuro.
• Citi proporciona acceso a una variedad de recursos de aprendizaje y desarrollo para ayudar a ampliar y profundizar tus habilidades y conocimientos a medida que tu carrera avanza.
• Contamos con una variedad de programas que ayudan a los empleados a equilibrar su trabajo y vida, incluyendo generosos paquetes de tiempo libre remunerado.
• Ofrecemos a nuestros empleados recursos y herramientas para realizar voluntariado en las comunidades donde viven y trabajan. En 2019, los empleados voluntarios de Citi contribuyeron con más de 1 millón de horas de voluntariado en todo el mundo.
  
  

• Apoye la revisión de políticas y procedimientos de cumplimiento y de tecnología y ciberseguridad, herramientas tecnológicas y procesos de gobernanza para proporcionar un desafío creíble para minimizar pérdidas por riesgos tecnológicos y cibernéticos.
• Evalúe los riesgos tecnológicos y cibernéticos y evalúe acciones para abordar las causas raíz que persistentemente conducen a pérdidas de riesgo operativo desafiando tanto prácticas históricas como propuestas.
• Apoye actividades de garantía independiente para evaluar áreas de preocupación incluyendo pruebas sustantivas y de controles.
• Apoye el monitoreo, evaluación y desafío de los Riesgos Clave y sus indicadores de riesgo clave asociados, desencadenantes y umbrales.
• Revise los riesgos potenciales asociados con la entrega de programas/proyectos a nivel técnico.
• Participe en diversas evaluaciones de tecnología y ciberseguridad de la segunda línea de defensa, incluyendo evaluaciones de riesgo, evaluaciones de controles, evaluaciones de madurez, etc.
• Evalúe los riesgos tecnológicos y/o cibernéticos asociados con nuevas iniciativas y programas propuestos para su implementación.
• Apoye el desafío del diseño, adecuación y fortaleza del entorno de control asociado a tecnología y ciberseguridad y recomiende acciones para garantizar que el perfil de riesgo operativo esté alineado con el apetito de riesgo tecnológico y cibernético.
• Apoye actividades ad-hoc para la organización TCCORO, incluyendo pero no limitado a: investigar y redactar materiales para presentaciones de profundización en temas seleccionados, coordinar entregables relacionados con auditorías y exámenes, y mantener datos asociados para informes ejecutivos.
• Ayude a evaluar adecuadamente el riesgo cuando se toman decisiones comerciales, demostrando conocimiento sobre la reputación de la empresa y protegiendo a Citigroup, sus clientes y activos, impulsando el cumplimiento de leyes, normativas y regulaciones aplicables, adhiriéndose a la Política y aplicando un juicio ético sólido.
  
  

• 5-8 años de experiencia
• Experiencia en evaluar, revisar o auditar la gobernanza de TI, gestión de riesgos de TI, controles generales de TI y controles de aplicaciones, incluyendo la computación del usuario final (EUC), abarcando regulaciones tecnológicas o cibernéticas relevantes
• Experiencia en evaluaciones de riesgos tecnológicos y cibernéticos, métricas, servicios tecnológicos empresariales, riesgos y controles dentro de organizaciones globalmente complejas, dispersas y diversas.
• Comprensión de los riesgos y controles tecnológicos y cibernéticos en varios dominios de arquitectura e ingeniería de sistemas de información, incluyendo: protección de datos, gestión de identidad y acceso, gestión de vulnerabilidades, seguridad de redes, seguridad de puntos finales, registro y monitoreo, gestión de incidentes y gestión de terceros; preferiblemente experiencia en EUC.
• Conocimiento y comprensión de marcos de gestión de riesgos estándar de la industria (incluyendo ISO27001, COBIT, TOGAF y CRI, por ejemplo), y comprensión profunda de estrategias de mitigación de riesgos tecnológicos y cibernéticos.
• Excelentes habilidades de comunicación escrita y verbal.
• Debe ser una persona proactiva, flexible, innovadora y adaptable.
• Fuertes habilidades interpersonales con la capacidad de trabajar de manera colaborativa y con personas en todos los niveles de la organización.
• Capacidad para trabajar en colaboración con socios regionales y globales en otras unidades funcionales; y para navegar en una organización compleja.
• Excelentes habilidades de gestión de proyectos y organizativas y capacidad para manejar múltiples proyectos a la vez.
• Dominio de las aplicaciones de MS Office (Excel, Word, PowerPoint).
• Título universitario o experiencia equivalente
• Cualificaciones relevantes (en CISM, CRISC, CISSP, CISA o PMP) son una ventaja
  
  

Por favor, consulte la descripción del trabajo.