ASISTENTE DE GOBIERNO DE SEGURIDAD DE LA INFORMACIÓN – CUSCO / CE-1547-2026

Funciones Conocer, cumplir y apoyar en la difusión de la normativa de la Oficialía de Seguridad de la Información y Ciberseguridad (manual de SIC, manual ARSI y MP de SIC), orientando a los usuarios en consultas de primer nivel. Recopilar información y asistir en el proceso de recolección de datos con los dueños de procesos de las distintas áreas de la Caja para la actualización de los inventarios de activos y las autoevaluaciones de riesgos (metodología ARSI).

Consolidar la documentación técnica y aplicar listas de verificación (checklists) base respecto a nuevos productos, servicios o proyectos tecnológicos, preparando el análisis preliminar para que el Analista emita la opinión especializada. Apoyar en el monitoreo diario de consolas y herramientas de seguridad para la identificación temprana de alertas, eventos e incidentes de Ciberseguridad. Realizar el seguimiento operativo y el triaje inicial de los eventos e incidentes detectados, escalando oportunamente aquellos de alto impacto al Analista o al equipo de respuesta.

Recabar las evidencias técnicas y bitácoras asociadas a los eventos de seguridad para apoyar en la redacción de los informes de incidentes y las recomendaciones de mitigación. Mantener estrictamente actualizado el sistema de registro y la bitácora de eventos e incidentes de Seguridad de la Información y Ciberseguridad. Asistir o ejecutar las revisiones técnicas de controles de seguridad en las agencias y oficinas administrativas de la Caja mediante la aplicación de matrices y listas de verificación (checklists) predefinidas, documentando los resultados.

Extraer datos y generar reportes periódicos sobre el cumplimiento operativo de las directivas de Seguridad, facilitando la validación del Analista. Apoyar en la logística, distribución de material, envío de comunicados y registro de métricas de las campañas de concientización y capacitación estipuladas en el plan estratégico de Seguridad de la Información. Identificar oportunidades de optimización en sus propias labores rutinarias o formatos de recolección de datos y proponerlas al Analista.

Apoyar en la redacción, actualización de versiones, diagramación y revisión de formato de las políticas, procedimientos y metodologías del SGSI-C. Ingresar datos, registrar actualizaciones y mantener ordenados los registros operativos en la matriz integral de riesgos de seguridad, asegurando la integridad de la información consolidada. Asistir en la logística de las reuniones de evaluación, tomar notas y realizar la solicitud y recepción de evidencias de los controles de seguridad a los dueños de los procesos tecnológicos y de negocio. * La presente convocatoria no contempla todas las funciones y responsabilidades asignadas al trabajador *Competencias Experiencia del Cliente Responsabilidad Espíritu Colaborativo Mejora Continua Innovación ExcelenciaRequisitos MínimosFormación: Profesional Técnico, Egresado o Bachiller de Ingeniería Informática, Ingeniería de Sistemas u otras carreras afines al cargo que postula.Experiencia: Un (1) año en el mismo cargo o dos (2) años en cargos de Auxiliar u otros puestos equivalentes en el desempeño de funciones relacionados al cargo que postula.

Conocimientos complementarios deseables: Poseer curso especialización relacionado al cargo como puede ser: ISO 27001, ISO 27002, PCI-DSS, ley 29733, ISO 27001 Foundation, ITIL Foundation. Inglés básico. Microsoft Office intermedio.

Fecha límite de postulación: Viernes, 11 de septiembre del 2026.Conforme con lo establecido en la Ley de Protección de Datos Personales cumplimos en informar que sus datos personales serán incorporados al Banco de Datos Postulantes de la CMAC Cusco y serán tratados para la ejecución de las diferentes etapas del proceso de selección para el que Usted postula en caso de ser considerado postulante apto. CMAC Cusco pone a su disposición información para el ejercicio de sus derechos ARCO en http://www.cmac-cusco.com.pe.