乐鱼（Leyu）体育官网

a. Asesor铆a y consultor铆a t茅cnica puesta en marcha de procesos para productos, servicios y aplicaciones de seguridad tecnol贸gica.

b. Consultor铆a: operativizar y cumplir requerimientos comerciales, operacionales, tecnol贸gicos y normativos.

c. Dise帽o y ejecuci贸n de plan funcional y t茅cnico de procesos operacionales, tecnol贸gicos y cumplimiento de exigencias de reguladores en certificaciones de operaci贸n.

d. Dise帽o plan de desarrollo y pruebas para implementar elementos de seguridad 3DSecure, Tokenizaci贸n, 2da Claves para transacciones, entre otros.

a. Pruebas integrales de flujos de datos. Revisi贸n procesos operacionales, contables y reportes normativos.

b. Revisi贸n de transacciones, consolidaci贸n, integraci贸n, contabilizaci贸n, reportes normativos.

c. Consultor铆a en revisi贸n, mejora y cumplimiento de objetivo de procesos Estrat茅gicos, Negocio y BackOffice.

d. Pack de horas de consultor铆a para gesti贸n interna.

e. Gobernanza, pol铆ticas, Identificar y definir riesgos relevantes de procesos y en tecnolog铆a, para confeccionar un marco de controles a aplicar.

a. Revisi贸n control interno de las operaciones con 3eros, para determinar cumplimiento operacional, Seguridad, Informaci贸n, tecnol贸gico y normativo.

b. Implementar gobernanza y administraci贸n de riesgos con terceros.

a. Revisi贸n cumplimiento marco normativo (CMF鈥揝II鈥揃.Central鈥� Sernac-Leyes), para dar inicio a r茅gimen de actividades comerciales-operacionales - tecnol贸gicas para Emisores y Operadores de Tarjetas de Pago e Instituciones Financieras.

b. Soluci贸n operativa para incorporar la normativa reciente en los procesos de negocio.

c. Preparaci贸n para auditoria de cumplimiento en est谩ndar PCI-DSS.

d. Evaluaci贸n Inicial, GAP an谩lisis y recomendaci贸n para ajustar el modelo de prevenci贸n de delitos y matriz de riesgos por nueva la ley de delitos econ贸micos.

a. Probar y recomendar mejoras a procesos de control operacional y digital referente a procesos online, transaccionales y nocturnos, para actividades autom谩ticas o manuales.

b. An谩lisis de riesgos (suficiencia y efectividad), impacto sobre los procesos comerciales, operacionales, normativos.

a. Dise帽o, plan, metodolog铆a para Identificar, evaluar, controlar, monitorear e informar riesgos operacionales, tecnol贸gicos, continuidad del negocio, control de 3ero y de cumplimiento.

b. Levantamiento de procesos con enfoque para reingenier铆a de procesos, Riesgo Operacional, ESG, Privacidad de la informaci贸n, Delitos Econ贸micos u otros.

a. An谩lisis GAP para cumplir normativa.

b. Desarrollo de pol铆ticas y procedimientos de Gobierno Corporativo.

c. Desarrollo de pol铆ticas y procedimientos para la operaci贸n completa del prestador.

d. Desarrollo de pol铆ticas y procedimientos de gesti贸n de riesgos y control interno.

e. Revisi贸n de gesti贸n de accesos internos y externos a las plataformas.

f. Revisi贸n de procesos sobre la privacidad de la informaci贸n.

g. Evaluaciones de riesgos tecnol贸gicos, ciberseguridad, de procesos y cumplimiento.

h. Procedimientos de revisi贸n y validaci贸n de flujos de informaci贸n a reguladores.

i. Plan de Continuidad del negocio y recuperaci贸n de desastres.

a. Confecci贸n y/o Actualizaci贸n para el plan de continuidad del negocio y el plan de recuperaci贸n de desastres.

b. Elaboraci贸n y ejecuci贸n de Plan de pruebas operacionales, tecnol贸gicas, normativas, financieras, legales y reputacionales.

a. An谩lisis GAP para cumplir normativa.

b. Levantamiento o actualizaci贸n de proceso de acuerdo a las actividades de la persona jur铆dica y el impacto del cambio regulatorio. (Familia ISO 31.000)

c. Definir o actualizar procedimientos de detecci贸n, correcci贸n y prevenci贸n de riesgos.

d. Revisar e implementar procedimientos de ingreso, gesti贸n y administraci贸n del canal de denuncias, sanciones, contratos 3eros, contrato de trabajadores.

e. Confeccionar o actualizar matriz de riesgo de prevenci贸n de delitos.

f. Proceso de evaluaci贸n peri贸dica de cumplimiento para el modelo de prevenci贸n de delitos.

g. Plan de prueba de procedimientos, normativa, transacciones, controles u otros.

a. Gap an谩lisis respecto a est谩ndar NIST, RAN CMF, mejores pr谩cticas internacionales y ley de ciberseguridad.

b. Definici贸n e implementaci贸n de la gobernanza, (pol铆ticas y procedimientos) gesti贸n de activos y gesti贸n de riesgos.

c. Definici贸n de roles y responsabilidades para la identificaci贸n de activos y de los activos de informaci贸n.

d. Definici贸n y desarrollo del marco normativo interno y plan de capacitaci贸n (pol铆ticas y procedimientos, normativos).

f. Revisi贸n de cumplimiento de est谩ndares y controles de Seguridad de la Informaci贸n y Ciberseguridad por terceros y de almacenamiento en la nube.

g. Revisi贸n de seguridad en transacciones de datos en ingresos, transporte, interoperabilidad, procesamiento, almacenamiento y reposo.

h. Elaboraci贸n y actualizaci贸n de procedimientos para la protecci贸n, detecci贸n, respuesta de incidentes y recuperaci贸n del estado de la seguridad de la informaci贸n y ciberseguridad.

i. Elaboraci贸n y testing de plan de pruebas de simulaciones de incidentes de seguridad de la informaci贸n y ciberseguridad.

j. Revisi贸n de procedimientos de la autenticaci贸n y controles de accesos a redes y plataformas del negocio.