Cood de Seguridad Sap

Detalles del puesto

• País: México
• Alcance del puesto: Global
• Área de Negocio: Finanzas
• Disciplina: Ctro. Servicios Compartidos
• Nivel de talento: NT 5 -Coord Especialista/Analista/Auxiliar/Técnico

Proposito del Puesto

Asegurar la confidencialidad, integridad y disponibilidad de la información a través de la correcta segregación de funciones en las distintas áreas de negocio, de acuerdo a los estándares, políticas y procedimientos formalmente definidos.

Toma de Decisiones (Propias del puesto)

Mejoras en los procesos normativos y tecnológicos.

Definición y seguimiento de políticas y procedimientos relativos a seguridad.

Áreas de responsabilidad (Que se hace/Cómo se hace/ Para qué se hace) - Indicador

1. Controlar los accesos en los sistemas Mabe y contar con un sistema de reportaje de control de accesos

• # Solicitudes

• # de Hallazgos

• # correcciones

• Reportaje mensual

2. Administrar los roles/permisos de las aplicaciones administradas centralmente.

• # Solicitudes

• # de Hallazgo

3. Evaluar y documentar los conflictos de SoD probables y reales, comunicarlos a las áreas de negocio responsables de su solución y/o control y asegurar su documentación.

• # Propuestas

4. Administrar la herramienta de control de identidades, asegurando su disponibilidad.

• # Solicitudes en tiempo

• # Solicitudes Correctas

• Disponibilidad de la herramienta

5. Evaluar los impactos y proponer las soluciones de cambios en los procesos y perfilado de funciones con un enfoque de control (SoD).

• # Cartas

• # de Soluciones

6. Coordinar con las áreas de Recursos Humanos, Centro de Excelencia y Tecnología de Información la corrección de los hallazgos de auditorías interna y externa.

• # Hallazgos de auditoria

• # Hallazgos no resueltos

7. Atender y asesorar personalmente a las áreas de Tecnología de Información a nivel continental, en materia de seguridad de la información.

• # Soluciones

• Conflictos

8. Implementar controles de seguridad para bases de datos.

• Controles de COBIT

• Políticas y estándares de MABE

9. Homologar controles y políticas de Infraestructura que propicien y garanticen la ejecución de las medidas de seguridad de accesos e identidades. 

• Controles de COBIT

• Políticas y estándares de MABE

Formación, Experiencia, Habilidades Clave y Red de Interacción

Formación

• Educación: Universitaria

• Título – Carrera: Ingeniero en sistemas / Ingeniero Industrial / Lic. En Informática.

• Conocimientos Especializados:  ERP: Baan, SAP, JD Edwards, People Soft | Bases de datos: Oracle, SQL Server | Sistemas operativos: Windows, Unix. | Conocimiento de programas de seguridad y procesos automáticos programados. | Office: Excel avanzado.

• Idiomas y % de dominio: Inglés 100 %

Experiencia

• Años de experiencia: 3-5 años

• Área: Administración de Accesos

• Giro de la empresa: industria

• Puesto: Administrador de Seguridad

• Años de experiencia: 3-5 años

• Área: Auditoria Interna

• Giro de la empresa: industria

• Puesto: Auditor de Tecnología de Información (accesos)

Red de Interacción

• Superior inmediato (puesto): Jefe Oficina de Seguridad, Gte. IDM, Gte de Procesos y Roles de Negocio

• Subordinados (puestos): Ninguno

• Proveedores internos de la empresa (puestos con mayor interacción): ADP_Administrador de Personal, Administrador de Posiciones, Consultores COE, Infraestructura y Data Center, Consultores de Tecnología de Información

• Proveedores externos: Consultores de Aplicaciones, Auditores Externos

• Clientes internos de la empresa (áreas principales): Usuarios Finales, Mesa de Servicio (SD), Jefes y/o Gerentes de procesos, Auditores Internos

• Clientes externos: Proveedores/Clientes con accesos a Sistemas Mabe, Auditores Externos