Ejecutar las evaluaciones asignadas con base en el plan anual, garantizando el cumplimiento del objetivo y alcance de la evaluación en tiempo y forma, para medir el nivel de madurez de los controles de Seguridad de la Información implementados en Coppel Retail.
- Apegarse y proponer mejoras a la metodología de evaluación de Seguridad de la información a las áreas de Servicios Financieros con el objetivo de identificar adherencia, cumplimiento y nivel de madurez de SI en el grupo.
- Ejecutar las evaluaciones con apego a la metodología, que atiendan el objetivo y alcance definido, así como que se concluyan en tiempo y forma, el cumplimiento con el marco normativo y las buenas prácticas de seguridad de la información aplicable, a través de dichas evaluaciones.
- Ejecutar evaluaciones especiales que atiendan alguna inquietud de la División de Seguridad de la Información (DSI) que no estén en el plan anual, para asegurar el cumplimiento con el marco normativo y las buenas prácticas de seguridad de la información aplicable, a través de dichas evaluaciones.
- Proponer recomendaciones que apoyen a las áreas de Servicios Financieros evaluadas a definir planes de remediación que les ayuden a mitigar los riesgos identificados durante las evaluaciones.
- Asesorar y acompañar a las áreas de Servicios Financieros en la implementación de controles como Matriz de SoD y Clasificación de la información, para cumplimiento con el marco normativo, prevenir incidentes, fraudes, errores, así como proteger la información.
- Atender auditorías internas y externas, así como apoyar en la gestión de la información solicitada al interior de la División o del Grupo (según aplique), para asegurar el cumplimiento con regulaciones externas.
- Adoptar la normativa adoptada para el SGSI así como la ISO 27001, en los aspectos relacionados con terceros, sea mantenida y revisada para garantizar una relación segura con los terceros.
- Identificar y evaluar los controles de seguridad necesarios para asegu