• Citi proporciona programas y servicios para tu bienestar físico y mental, incluyendo acceso a opciones de telemedicina, defensores de salud, consejería confidencial y más. La cobertura varía según el país.
• Creemos que todos los padres merecen tiempo para adaptarse a la paternidad y vincularse con los nuevos miembros de sus familias. Es por eso que a principios de 2020 comenzamos a implementar nuestra política de Licencia Parental Pagada ampliada para incluir a los empleados de Citi en todo el mundo.
• Empoderamos a nuestros empleados para gestionar su bienestar financiero y ayudarlos a planificar para el futuro.
• Citi proporciona acceso a una variedad de recursos de aprendizaje y desarrollo para ayudar a ampliar y profundizar tus habilidades y conocimientos a medida que avanza tu carrera.
• Contamos con una variedad de programas que ayudan a los empleados a equilibrar su trabajo y su vida, incluidos generosos paquetes de tiempo libre pagado.
• Ofrecemos a nuestros empleados recursos y herramientas para ser voluntarios en las comunidades donde viven y trabajan. En 2019, los empleados voluntarios de Citi contribuyeron con más de 1 millón de horas de voluntariado en todo el mundo.
  
  

• Soporte en la revisión de políticas y procedimientos de cumplimiento y tecnología y ciberseguridad, herramientas y procesos de gobernanza para proporcionar un desafío creíble para minimizar pérdidas por riesgos tecnológicos y cibernéticos.
• Evalúe riesgos tecnológicos y cibernéticos y evalúe acciones para abordar las causas raíz que persistentemente conducen a pérdidas por riesgos operacionales desafiando tanto prácticas históricas como propuestas.
• Apoye actividades de garantía independiente para evaluar áreas de preocupación, incluyendo pruebas sustantivas y de controles.
• Apoye el monitoreo, evaluación y desafío de Riesgos Clave y los indicadores de riesgo clave asociados, desencadenantes y umbrales.
• Revise riesgos potenciales asociados con la entrega de programas/proyectos a nivel técnico.
• Participe en diversas evaluaciones de tecnología y ciberseguridad de la segunda línea de defensa, incluyendo evaluaciones de riesgo, evaluaciones de control, evaluaciones de madurez, etc.
• Evalúe riesgos tecnológicos y/o cibernéticos asociados con nuevas iniciativas y programas propuestos para implementación.
• Apoye el desafío del diseño, adecuación y fortaleza del entorno de control asociado a tecnología y ciberseguridad y recomiende acciones para asegurar que el perfil de riesgo operacional esté alineado con el apetito de riesgo tecnológico y cibernético.
• Apoye actividades ad-hoc para la organización TCCORO, incluyendo, entre otros: investigación y redacción de materiales para presentaciones de profundización en temas seleccionados, coordinación de entregables relacionados con auditorías y exámenes, y mantenimiento de datos asociados para informes ejecutivos.
• Ayude a evaluar adecuadamente el riesgo cuando se tomen decisiones comerciales, demostrando conocimiento de la reputación de la empresa y protegiendo a Citigroup, sus clientes y activos, impulsando el cumplimiento de las leyes, normas y regulaciones aplicables, adhiriéndose a las políticas y aplicando un juicio ético sólido.
  
  

• 5-8 años de experiencia
• Experiencia en evaluar, revisar o auditar gobernanza de TI, gestión de riesgos de TI, controles generales de TI y controles de aplicaciones, incluyendo computación de usuario final (EUC), cubriendo regulaciones tecnológicas o cibernéticas relevantes.
• Experiencia en evaluaciones de riesgos tecnológicos y cibernéticos, métricas, servicios tecnológicos empresariales, riesgos y controles dentro de organizaciones globalmente complejas, dispersas y diversas.
• Comprensión de riesgos y controles tecnológicos y cibernéticos a través de varios dominios de arquitectura e ingeniería de sistemas de información, incluyendo: protección de datos, gestión de identidad y acceso, gestión de vulnerabilidades, seguridad de redes, seguridad de puntos finales, registro y monitoreo, gestión de incidentes y gestión de terceros; experiencia preferida en EUC.
• Conocimiento y comprensión de marcos de gestión de riesgos estándar de la industria (incluyendo ISO27001, COBIT, TOGAF y CRI, por ejemplo), y una comprensión profunda de estrategias de mitigación de riesgos tecnológicos y cibernéticos.
• Excelentes habilidades de comunicación escrita y verbal.
• Deben ser proactivos, flexibles, innovadores y adaptables.
• Fuertes habilidades interpersonales con la capacidad de trabajar de manera colaborativa y con personas en todos los niveles de la organización.
• Capacidad para trabajar de manera colaborativa con socios regionales y globales en otras unidades funcionales; y navegar en una organización compleja.
• Excelentes habilidades de gestión de proyectos y organizativas y capacidad para manejar múltiples proyectos a la vez.
• Dominio de aplicaciones de MS Office (Excel, Word, PowerPoint).
• Título de Licenciatura/Universidad o experiencia equivalente.
• CERTIFICACIONES relevantes (en CISM, CRISC, CISSP, CISA o PMP) son un plus.
  
  

Por favor, consulte la descripción del trabajo.