ESPECIALISTA DE CUMPLIMIENTO SPEI

MISIÓN / OBJETIVO

Verificar el cumplimiento de la normativa aplicable del SPEI en el Indeval mediante revisiones periódicas con las áreas responsables en temas tecnológicos y de seguridad de la información, con la finalidad de prevenir desviaciones regulatorias y procurar el cumplimiento normativo ante el Banco de México.

FUNCIONES DE PUESTO

• Identificar cambios regulatorios, mejores prácticas internacionales y nuevas amenazas en el ámbito de la ciberseguridad aplicable al SPEI.
• Verificar la implementación y continuo cumplimiento de las políticas y procedimientos emitidos por las áreas responsables en temas tecnológicos y de seguridad de la información del SPEI.
• Identificar y dar seguimiento a las anomalías relacionadas con la seguridad en los sistemas e infraestructura de TI que se encuentren involucradas con la operación del SPEI.
• Verificar, en coordinación con las áreas responsables, la actualización correcta y continua del inventario de la Infraestructura Tecnológica del SPEI.
• Proponer mejoras continuas a los controles, procesos y documentación para fortalecer el cumplimiento tecnológico relativo al SPEI.
• Apoyar a la revisión del cumplimiento permanente de las obligaciones contenidas en el Marco Regulatorio del SPEI y determinación del apego a la regulación vigente, identificando posibles incumplimientos normativos, evitando posibles sanciones legales y/o multas.

.

• Generar los insumos necesarios para la elaboración de informes, considerando entre otros, generación de hashes, matrices y evidencias.
• Elaborar las conclusiones de las revisiones realizadas que se integran a los informes que se emiten a las Áreas Responsables y apoyar en el seguimiento de los hallazgos e incumplimientos identificados.
• Resguardar la información y evidencias que sean depositadas en cualquier recurso o espacio, físico o electrónico que se determine, generada con motivo de una Auditoría Interna, Auditoría Externa o revisiones de Cumplimiento, respecto al cumplimiento de la Regla 58ª, en relación con el Apéndice M del Manual Operativo del SPEI.
• Apoyar a la comunicación de las áreas que correspondan, las actualizaciones al marco normativo relacionados con temas tecnológicos y de seguridad de la información, emitidos por el Banco de México.
• Apoyar en la evaluación anual a los proveedores de interfaz de conexión al SPEI con la elaboración de los requerimientos, resguardo y revisión de la información, así como en el seguimiento de hallazgos y medidas implementadas.

EDUCACIÓN

CERTIFICACIONES

N/A

CONOCIMIENTO

• Funcionamiento de los Depósitos Centrales, Contrapartes Centrales y/o Cámaras de Compensación y sus procesos relacionados (liquidación, compensación, préstamo de valores, administración de valores, custodia, etc).
• Seguridad Informática y Ciberseguridad.
• Sistemas Operativos (Windows, UNIX, LINUX, entre otros).
• Suites de Seguridad para monitoreo de eventos.
• Software Websec y Certificados digitales.
• Herramientas de GRC (Gobernanza, Riesgo y Cumplimiento).
• Normativa, estándares y cumplimiento regulatorio aplicables a los Sistemas de Pagos.
• Gestión documental y coordinación de actividades administrativas.
• Continuidad de negocio o resiliencia operacional o Gestión de Riesgos Operativos. (Deseable)

IDIOMA

Inglés avanzado

HABILIDADES

COMPETENCIAS