COORD. RIESGO OPERATIVO DE TERCEROS

MISIÓN:

Gestionar el Marco de TPRM (Third Party Risk Management) evaluando los riesgos operativos de terceros con un nivel de riesgo inherente "muy alto y alto" y aquellos que por sus características requieran ser evaluados de acuerdo con la metodología TPRM, así como realizar la evaluación de los terceros catalogados como TPA´s (Third Party Administrador) que proporcionan los servicios indicados en la regulación local (CUSF), con el objetivo de llevar una adecuada gestión de los riesgos de terceros.

FUNCIONES:

1. Identifica, analiza y evalúa los riesgos operativos inherentes y residuales de la Compañía asociados con Terceros de acuerdo a la metodología TPRM (Third Party Risk Management), a través del impacto que pudiese generar la materialización de los riesgos y la probabilidad de ocurrencia para proveedores bajo framework TPRM revisando los servicios contratados con los proveedores e identifica y asocia los riesgos inherentes por la naturaleza del servicio prestado, de acuerdo la Política de TPRM, posteriormente solicita información para calcular el riesgo residual basado en el resultado de la revisión del marco de control de 4 rubros del Tercero (Capacidad Operativa, Capacidad Financiera, Seguridad de la Información y Ética y Cumplimiento) para la implementación de controles/medidas que mitiguen los riesgos identificados.
2. Identifica, analiza y evalúa los riesgos operativos de los proveedores catalogados como TPA (Third Party Administrador) de la Compañía de acuerdo con la política interna, el instructivo de revisión de contratos de terceros y lo indicado en el capítulo 12.1 y 12. 3 de la CUSF, revisando el servicio que brindará el proveedor TPA, identificando los riesgos relacionados y calculando la probabilidad e impacto de ocurrencia, cumpliendo con la metodología dictada en la normativa interna, recopilando información para realizar la evaluación de riesgos y con ello, proporcionar información a la Compañía para la toma de decisiones de la contratación y prestación de servicio de proveedores TPA y los riesgos operativos relacionados.
3. Consolida y emite reportes mensuales, trimestrales y anuales sobre la gestión de riesgo de proveedores para el análisis y presentación de los reportes en los diferentes comités y foros como Comité de Riesgos, Consejo de Administración (Board of Directors), Corporativo New York Life y clientes internos (Direcciones Ejecutivas de la Compañía).
4. Diseña y actualiza el Marco de Gestión de Riesgo de Terceros, revisando la Política Corporativa de Gestión de Riesgo Operativo, Política Administración de Riesgos de Proveedores, el estándar y política de TPRM de New York Life, el instructivo de revisión de contratos de terceros y lo indicado en el capítulo 12.1 y 12. 3 de la CUSF, dicha revisión será realizada al menos una vez al año, o bien, cuando haya cambios dentro de los procesos, roles o responsabilidades, para asegurar, estandarizar las actividades de administración de riesgo operativo en la gestión de terceros y mantener actualizado el framework.
5. Asesora y apoya a los colaboradores de la Compañía sobre el framework de la gestión de riesgo de terceros, proporcionando información referente a los análisis de riesgos de terceros para las revisiones internas y externas (Control Interno, Auditoría Interna y Supervisiones / Auditorias Externas); recomendando acciones y mejoras sobre los riesgos operativos asociados con terceros; asesorando en temas de metodología de riesgo de terceros a los colaboradores de la Compañía para asegurar el cumplimiento del framework de TPRM y TPA y así contar con una adecuada gestión de riesgos de terceros.
6. Fomenta la cultura de gestión de riesgos de terceros, apoyando en el establecimiento de acciones del plan de capacitación e iniciativa para fomentar la cultura de gestión de riesgos de terceros y con ello mejorar el conocimiento y sensibilización hacia las áreas en los temas de gestión de riesgos de terceros dentro de la Compañía y fomentar el cumplimiento de framework de TPRM y TPA.

REQUISITOS:

• Escolaridad: Licenciatura (económico-administrativa) / Ingeniería Industrial o afín
• Requerimientos de Entrenamiento y/o Certificación: Cursos/Certificaciones en Administración de Riesgo Operativo, Control Interno, Gestión de Riesgo de Terceros, ISO 31001 Gestión del riesgo, ISO 27001 Sistema de Gestión de Seguridad de la Información.
• Nivel de Inglés: Avanzado (escrito-conversacional)
• Experiencia: +3 años de experiencia en áreas de Riesgo Operativo, Control Interno, Riesgos de Terceros.