MANUAL DE ORGANIZACIÓN Y FUNCIONES - Banco de la … · Banco de la Nación Gerencia de Informática MOF PUBLICACIÓN 2 de 82 TITULO –GERENCIA DE INFORMÁTICA CÓDIGO BN-MOF-2400-010-06

Banco de la Nación Gerencia de Informática

1 de 82

TITULO

MOF – GERENCIA DE INFORMÁTICA

CÓDIGO

BN-MOF-2400-010-06

Rev. 0

FECHA DE PUBLICACIÓN

31 JULIO 2015

MANUAL DE ORGANIZACIÓN Y FUNCIONES

GERENCIA DE INFORMÁTICA

Aprobando mediante Resolución de Gerencia General N° 052-2015 de fecha 26 Junio 2015

ELABORADO POR: APROBADO POR:

http://srv1pcowp4.bn.com.pe/compendio/tomos/Documentos/resolucion/052-15_Gerencia_General.pdf


2 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

ÍNDICE

1 INTRODUCCIÓN .............................................................................................................................................................................. 4 1.1 Finalidad ........................................................................................................................................................................................... 4 1.2 Alcance ............................................................................................................................................................................................. 4 1.3 Actualización .................................................................................................................................................................................... 4 1.4 Base Legal y/o Administrativa .......................................................................................................................................................... 4 1.5 Responsabilidad ............................................................................................................................................................................... 4 2 MISIÓN Y FUNCIONES GENERALES DE LA GERENCIA ............................................................................................................. 5 3 ESTRUCTURA ORGÁNICA ............................................................................................................................................................. 7 4 MISIÓN Y FUNCIONES DEL ÓRGANO DE APOYO ...................................................................................................................... 7 4.1 Subgerencia Proyectos e Innovación ............................................................................................................................................... 7 4.1.1 Sección Innovación y Tecnología ..................................................................................................................................................... 9 4.1.2 Sección Proyectos de Tecnologías de Información ....................................................................................................................... 10 5 MISIÓN Y FUNCIONES DE LOS ÓRGANOS DE LINEA .............................................................................................................. 11 5.1 Subgerencia Aseguramiento y Calidad .......................................................................................................................................... 11 5.1.1 Sección Seguridad Informática ...................................................................................................................................................... 13 5.1.2 Sección Calidad de Soluciones ...................................................................................................................................................... 15 5.2 Subgerencia Desarrollo de Sistemas ............................................................................................................................................. 16 5.2.1 Sección Arquitectura de Software .................................................................................................................................................. 17 5.2.2 Sección Programación de Software ............................................................................................................................................... 18 5.2.3 Sección Arquitectura de Datos ....................................................................................................................................................... 19 5.3 Subgerencia Infraestructura y Comunicaciones............................................................................................................................. 20 5.3.1 Sección Soporte de Plataforma Core ............................................................................................................................................. 21 5.3.2 Sección Comunicaciones ............................................................................................................................................................... 22 5.3.3 Sección Soporte de Plataforma Complementarios ........................................................................................................................ 23 5.4 Subgerencia Operaciones de Tecnologías de Información ........................................................................................................... 24 5.4.1 Sección Gestión de Servicios de Tecnologías de Información ...................................................................................................... 26 5.4.2 Sección Operaciones y Control de Plataformas ............................................................................................................................ 27 6 FUNCIONES ESPECÍFICAS A NIVEL DE CARGOS .................................................................................................................... 29 6.1 Gerencia de Informática ................................................................................................................................................................. 29 6.1.1 Denominación del Cargo Específico: Gerente Informática ............................................................................................................ 29 6.1.2 Denominación del Cargo Específico: Secretaria ............................................................................................................................ 30 6.1.3 Denominación del Cargo Específico: Auxiliar Informática ............................................................................................................. 31 6.2 Subgerencia Proyectos e Innovación ............................................................................................................................................. 31 6.2.1 Denominación del Cargo Específico: Subgerente Proyectos e Innovación ................................................................................... 31 6.2.2 Denominación del Cargo Específico: Secretaria ............................................................................................................................ 33 6.2.3 Denominación del Cargo Específico: Jefe Sección Innovación y Tecnología ............................................................................... 34 6.2.4 Denominación del Cargo Específico: Analista Sección Innovación y Tecnología ......................................................................... 35 6.2.5 Denominación del Cargo Específico: Jefe Sección Proyectos de Tecnologías de Información .................................................... 36 6.2.6 Denominación del Cargo Específico: Analista Proyectos de Tecnologías de Información............................................................ 37 6.3 Subgerencia Aseguramiento y Calidad .......................................................................................................................................... 38 6.3.1 Denominación del Cargo Específico: Subgerente Aseguramiento y Calidad ................................................................................ 38 6.3.2 Denominación del Cargo Específico: Secretaria ............................................................................................................................ 40 6.3.3 Denominación del Cargo Específico: Jefe Sección Seguridad Informática ................................................................................... 41


3 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

6.3.4 Denominación del Cargo Específico: Analista Seguridad Informática ........................................................................................... 43 6.3.5 Denominación del Cargo Específico: Jefe Sección Calidad de Soluciones .................................................................................. 44 6.3.6 Denominación del Cargo Específico: Analista Calidad de Soluciones .......................................................................................... 46 6.3.7 Denominación del Cargo Específico: Técnico Calidad de Soluciones .......................................................................................... 47 6.4 Subgerencia Desarrollo de Sistemas ............................................................................................................................................. 47 6.4.1 Denominación del Cargo Específico: Subgerente Desarrollo de Sistemas ................................................................................... 47 6.4.2 Denominación del Cargo Específico: Secretaria ............................................................................................................................ 49 6.4.3 Denominación del Cargo Específico: Jefe Sección Arquitectura de Software ............................................................................... 50 6.4.4 Denominación del Cargo Específico: Analista Arquitectura de Software ...................................................................................... 51 6.4.5 Denominación del Cargo Específico: Jefe Sección Programación de Software ............................................................................ 52 6.4.6 Denominación del Cargo Específico: Analista Programación de Software ................................................................................... 53 6.4.7 Denominación del Cargo Específico: Técnico Programación de Software .................................................................................... 54 6.4.8 Denominación del Cargo Específico: Jefe Sección Arquitectura de Datos ................................................................................... 55 6.4.9 Denominación del Cargo Específico: Analista Arquitectura de Datos ........................................................................................... 56 6.5 Subgerencia Infraestructura y Comunicaciones............................................................................................................................. 57 6.5.1 Denominación del Cargo Específico: Subgerente Infraestructura y Comunicaciones................................................................... 57 6.5.2 Denominación del Cargo Específico: Secretaria ............................................................................................................................ 59 6.5.3 Denominación del Cargo Específico: Jefe Sección Soporte de Plataforma Core ......................................................................... 60 6.5.4 Denominación del Cargo Específico: Analista Soporte de Plataforma Core ................................................................................. 62 6.5.5 Denominación del Cargo Específico: Jefe Sección Comunicaciones ............................................................................................ 63 6.5.6 Denominación del Cargo Específico: Analista de Comunicaciones............................................................................................... 65 6.5.7 Denominación del Cargo Específico: Jefe Sección Soporte de Plataforma Complementarios ..................................................... 66 6.5.8 Denominación del Cargo Específico: Analista Soporte de Plataforma Complementarios ............................................................. 68 6.6 Subgerencia Operaciones de Tecnologías de Información ........................................................................................................... 69 6.6.1 Denominación del Cargo Específico: Subgerente Operaciones de Tecnologías de Información ................................................. 69 6.6.2 Denominación del Cargo Específico: Secretaria ............................................................................................................................ 71 6.6.3 Denominación del Cargo Específico: Jefe Sección Gestión de Servicios de Tecnología de Información .................................... 72 6.6.4 Denominación del Cargo Específico: Supervisor Administrativo Gestión de Servicios de TI ........................................................ 73 6.6.5 Denominación del Cargo Específico: Analista Gestión de Servicios de TI .................................................................................... 74 6.6.6 Denominación del Cargo Específico: Técnico Gestión de Servicios de TI .................................................................................... 75 6.6.7 Denominación del Cargo Específico: Jefe Sección Operaciones y Control de Plataformas ......................................................... 76 6.6.8 Denominación del Cargo Específico: Supervisor Administrativo Operaciones y Control de Plataformas ..................................... 78 6.6.9 Denominación del Cargo Específico: Analista Operaciones y Control de Plataformas ................................................................. 79 6.6.10 Denominación del Cargo Específico: Técnico Operaciones y Control de Plataformas ................................................................. 80 7 ORGANIGRAMA ............................................................................................................................................................................ 82


4 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

1 INTRODUCCIÓN

1.1 Finalidad

El presente Manual de Organización y Funciones es un instrumento de gestión que describe las funciones de las unidades orgánicas, así como las funciones específicas a nivel de cargo específico de la Gerencia de Informática.

1.2 Alcance

Las funciones contenidas en el presente Manual deberán ser cumplidas por todos los trabajadores que integran la Gerencia de Informática.

1.3 Actualización

El presente Manual de Organización y Funciones será actualizado cuando se produzcan cambios o modificaciones en los procesos o procedimientos internos de la Gerencia o si se producen modificaciones en la Estructura Orgánica o en el Reglamento de Organización y Funciones del Banco de la Nación.

1.4 Base Legal y/o Administrativa

Acuerdo de Directorio N° 2018, de fecha 03.09.2014, que aprueba la Nueva Estructura Organizacional Básica, el Reglamento de Organización y Funciones y la modificación del Cuadro de Asignación de Personal – CAP del Banco de la Nación.

1.5 Responsabilidad

El Gerente es responsable de las funciones que se realizan en la unidad orgánica a su cargo. Asimismo, los Subgerentes y/o Jefes de Sección son responsables de las funciones que se realizan en sus unidades orgánicas respectivas.

Para asegurar el cumplimiento de las funciones establecidas en el presente Manual de Organización y Funciones, cada jefe de unidad orgánica deberá indicar al personal a su cargo, por escrito y en forma detallada, las funciones que le corresponden de acuerdo al cargo específico que desempeña.


5 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

2 MISIÓN Y FUNCIONES GENERALES DE LA GERENCIA

Misión

Brindar un óptimo servicio de Tecnologías de Información y Telecomunicaciones, a fin de satisfacer las necesidades y expectativas de negocios del Banco, aplicando la calidad en el servicio para garantizar un uso adecuado de los recursos tecnológicos.

Funciones

a. Participar en la elaboración y ejecución del Plan Estratégico del Banco; así como elaborar y ejecutar los proyectos del Plan Operativo Institucional – POI y los proyectos internos de la Gerencia de Informática.

b. Elaborar y proponer al Directorio para su aprobación, por medio de la Gerencia Central de Negocios y Gerencia General, el Plan Estratégico de Tecnologías de Información alineado al Plan Estratégico del Banco y ejecutar su implementación.

c. Administrar el Portafolio de Proyectos asociado al Plan Operativo Anual de la Gerencia.

d. Proponer al Directorio para su aprobación, por medio de la Gerencia Central de Negocios y Gerencia General, las políticas respecto a las Tecnologías de Información.

e. Brindar soluciones con sistemas de información integrados que apoyen los diferentes canales de atención como: ventanillas, cajeros automáticos, teléfono, kioscos multimedia y otros equipos electrónicos de autoservicios.

f. Brindar un servicio oportuno, rápido y eficiente de atención a los usuarios en relación a la instalación, configuración e implementación de recursos informáticos; equipos de cómputo y periféricos, comunicaciones, telefonía IP, UPS, a fin de garantizar la continuidad del servicio.

g. Definir la infraestructura de comunicaciones y telefonía corporativa, necesaria para permitir un intercambio fluido, confiable y eficiente de información (datos, voz, vídeo, telefonía, etc.) entre cada uno de los componentes que conforman la red del Banco, buscando su óptimo uso.

h. Mantener la integridad, disponibilidad, confidencialidad, control y autenticidad de la información manejada a través de los sistemas computacionales, mediante la ejecución de políticas de seguridad informática y prevención física sobre los recursos tecnológicos y lógicos o de acceso de a los datos.

i. Planificar las acciones que conlleven a una implementación exitosa de la Seguridad Informática de servicios y/o recursos de tecnologías de información que soporten la operatividad del Banco.

j. Participar activamente en la definición del soporte tecnológico de las iniciativas de productos y servicios del Banco.

k. Velar por la alta disponibilidad del servicio de tecnología de Información que soporte la operatividad del Banco.

l. Velar y gestionar la actualización y mantenimiento de la infraestructura tecnológica y de los sistemas bases.

m. Proponer, gestionar y atender la actualización de los sistemas de información, en coordinación con las áreas usuarias, incorporando mejores prácticas y nuevas tendencias tecnológicas.

n. Proponer los planes y presupuestos para la adquisición de recursos de tecnologías de información, requeridos para asegurar la renovación tecnológica e implantación de los proyectos de Tecnología de Información.

o. Establecer las normas, estándares y metodologías para la gestión de las actividades y uso de recursos de tecnologías de información, considerando las mejores prácticas del sector.


6 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

p. Dar conformidad al cumplimiento de los contratos que se deriven de la adquisición, alquiler y/o mantenimiento de equipos y/o aplicativos, dentro del ámbito de su competencia.

q. Representar al Banco en las actividades de su competencia ante instituciones externas.

r. Apoyar, dentro del ámbito de su competencia, en la definición de especificaciones técnicas de procesos de selección que guarden relación con tecnologías de información.

s. Participar en la elaboración del Plan de Seguridad de la Información y el Plan de Continuidad de Negocios del Banco, ejecutándolos de acuerdo al ámbito de su competencia.

t. Proteger, mediante herramientas tecnológicas la seguridad de información que se genere, transmita, procese y/o almacene en los diversos componentes de la plataforma tecnológica del Banco; así como, monitorear la exposición del riesgo reputacional del Banco ante agentes externos e internos, a través de redes sociales, correos electrónicos, foros, redes privadas y/o cualquier otro medio tecnológico de comunicación.

u. Velar que toda solución de tecnología de información se establezca bajo las definiciones de arquitectura de tecnologías de información.

v. Evaluar, planificar, diseñar e implementar la arquitectura de inteligencia de negocios del Banco.

w. Elaborar y controlar los indicadores de los servicios de tecnologías de información.

x. Atender e implementar las medidas correctivas recomendadas por el Sistema de Gestión de Calidad y del Sistema del Atención del Cliente Interno.

y. Identificar, implementar y mejorar los procesos de tecnologías de Información.

z. Gestionar los servicios de tecnologías de información.

aa. Evaluar y coordinar los requerimientos de tecnologías de información.

bb. Formular el Plan de Capacitación en base a las competencias.

cc. Garantizar un aseguramiento de la calidad de las soluciones de tecnologías de información, productos, software, hardware y procesos.

dd. Desarrollar, incorporar e implementar sistemas de información que requiere el Banco para su óptima operación, administración y gestión.

ee. Definir la arquitectura de tecnologías de información que garantice el alineamiento con la estrategia de la organización, procesos, información, documentando los múltiples modelos arquitecturales o vistas que satisfagan las actuales y futuras necesidades del negocio que deberán cumplir criterios de sostenibilidad, adaptabilidad, flexibilidad y modernidad.

ff. Definir los procedimientos, tecnología, soporte metodológico y procesos para asegurar o elevar la calidad de los productos y servicios del Banco.

gg. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

hh. Administrar el presupuesto asignado a su Gerencia, realizando un oportuno seguimiento y control de su ejecución.

ii. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Gerencia.

jj. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención


7 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

kk. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

3 ESTRUCTURA ORGÁNICA

ÓRGANO DE DIRECCIÓN

Gerencia de Informática

ÓRGANOS DE APOYO

Subgerencia Proyectos e Innovación

Sección Innovación y Tecnología

Sección Proyectos de Tecnologías de Información

ÓRGANOS DE LÍNEA

Subgerencia Aseguramiento y Calidad

Sección Calidad de Soluciones

Sección Seguridad Informática

Subgerencia Desarrollo de Sistemas

Sección Arquitectura de Software

Sección Programación de Software

Sección Arquitectura de Datos

Subgerencia Infraestructura y Comunicaciones

Sección Soporte de Plataforma Core

Sección Comunicaciones

Sección Soporte de Plataforma Complementarios

Subgerencia Operaciones de Tecnologías de Información

Sección Gestión de Servicios de Tecnologías de Información

Sección Operaciones y Control de Plataformas

4 MISIÓN Y FUNCIONES DEL ÓRGANO DE APOYO

4.1 Subgerencia Proyectos e Innovación

Misión

Garantizar la formulación y seguimiento del Plan Estratégico de Tecnologías de Información alineado al Plan Operacional y Estratégico del Banco, garantizando una adecuada gestión del portafolio, planificación y ejecución del presupuesto, Plan Anual de Contrataciones, y seguimiento de los contratos de la Gerencia de Informática. Así como evaluar, analizar, definir y proponer el uso de nuevas tecnologías, estándares y tendencias tecnológicas del sector financiero, garantizando un óptimo soporte a las operaciones del Banco.


8 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

Funciones:

a. Elaborar y ejecutar el Plan Estratégico del Banco; así como elaborar y ejecutar los proyectos del Plan Operativo Institucional – POI y los proyectos internos asignados a la Gerencia de Informática.

b. Definir una estrategia de innovación tecnológica y gestión de proyectos de TI, alineada a las estrategias del Plan Estratégico Institucional.

c. Gestionar el desarrollo, evaluación y aprobación del Plan Estratégico de Tecnologías de Información, proponiendo políticas y normas referidas al ámbito de la gestión, coordinando y estableciendo las prioridades para su ejecución.

d. Gestionar y administrar el portafolio de proyectos informáticos, así como la gestión de la demanda de nuevos requerimientos, definiendo el alcance de los mismos, centralizando y coordinando con las áreas usuarias y especializadas su tratamiento.

e. Gestionar en coordinación con las áreas especializadas de la Gerencia, la viabilidad técnica y compromiso de recursos requeridos para la atención de los requerimientos, manteniendo el control y seguimiento de la atención de los mismos.

f. Centralizar y coordinar la disponibilidad de facilidades logísticas, presupuestales y administrativas requeridas para el desarrollo de los proyectos comprendidos en el portafolio informático.

g. Centralizar, evaluar los planes, costos y presupuestos para la adquisición de recursos de tecnología de la Gerencia, realizando un análisis costo beneficio y un adecuado alineamiento a las estrategias definidas.

h. Participar como representante de la Gerencia en los procesos de selección y/o adquisición de bienes y servicios.

i. Elaborar los términos de referencia y especificaciones técnicas en base a los requerimientos técnicos entregados por las áreas especializadas de la Gerencia de Informática.

j. Formular el Plan de Capacitación de la Gerencia de Informática en base a las competencias y velar por su cumplimiento.

k. Hacer seguimiento al cumplimiento de contratos de servicios de la Gerencia de Informática, así como administrar en coordinación con las otras áreas de la Gerencia, el seguimiento, renovación y/o finalización de los mismos.

l. Elaborar los Informes de Gestión de manera periódica respecto al desempeño de la Gerencia de Informática.

m. Analizar, definir e implementar las mejoras de los procesos administrativos y tecnológicos de la Gerencia de Informática.

n. Establecer políticas, lineamientos, herramientas, planes de capacitación, entre otros para optimizar el proceso de gestión de la demanda y de proyectos de tecnología de la información.

o. Monitorear las herramientas de gestión de la demanda y de proyectos TI, así como la documentación que genere.

p. Identificar en línea anticipada la tendencia tecnológica en el sector financiero evaluando su aplicabilidad e impacto a los servicios y productos que ofrece el Banco.

q. Identificar arquitecturas para la implementación y programación del software, así como metodologías y controles de seguridad para la implementación o mantenimiento de los sistemas informáticos.


9 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

r. Identificar arquitecturas y estándares de los sistemas de administración de base de datos, así como el diseño de la estructura y tecnología sobre el cual se implementará un nuevo o mejorado producto o servicio financiero.

s. Analizar la problemática interna de la organización para determinar la aplicabilidad de una nueva tecnología que optimice el servicio brindado.

t. Mantener estrecha coordinación con las áreas del Banco, informándoles sobre las tendencias tecnológicas en el Sector Financiero.

u. Apoyar a las áreas especializadas de la Gerencia de Informática respecto a la definición de las arquitecturas y estándares de Tecnología acorde al ámbito de competencia de cada unidad.

v. Asegurar que se realice de manera adecuada la transferencia de conocimiento a las áreas especializadas de la Gerencia de Informática encargadas de la implementación de las iniciativas de innovación tecnológica.

w. Proponer proyectos de tecnología que coadyuven al cumplimiento del Plan Estratégico del Banco.

x. Proponer en coordinación con las áreas involucradas la actualización de los sistemas de información e infraestructura tecnológica en base a su desempeño histórico para autorizar el registro de nuevos proyectos que optimicen el funcionamiento de las tecnologías acorde a las mejores prácticas y tendencias tecnológicas.

y. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de la información en el Banco.

z. Administrar el presupuesto asignado a su Gerencia, realizando un oportuno seguimiento y control de su ejecución.

aa. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

bb. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

4.1.1 Sección Innovación y Tecnología

Misión

Evaluar, analizar, definir y proponer el uso de tendencias y estándares tecnológicos del sector financiero, así como la mejora de la tecnología actual, ofreciendo un óptimo soporte a las operaciones del Banco.

Funciones:

a. Definir una estrategia de innovación tecnológica alineada a las estrategias del Plan Estratégico Institucional.

b. Identificar (anticipar) la tendencia tecnológica en el sector financiero, evaluando su aplicabilidad e impacto a los servicios y productos que ofrece el Banco.

c. Identificar arquitecturas para la implementación y programación del software, así como metodologías y controles de seguridad para la implementación o mantenimiento de los sistemas informáticos.


10 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

d. Identificar arquitecturas y estándares de los sistemas de administración de base de datos, así como el diseño de la estructura y tecnología sobre el cual se implementará un nuevo o mejorado producto o servicio financiero.

e. Analizar la problemática interna de la organización para determinar la aplicabilidad de una nueva tecnología que optimice el servicio brindado.

f. Mantener estrecha coordinación con las áreas del Banco, informándoles sobre las tendencias tecnológicas en el Sector Financiero.

g. Apoyar a las áreas especializadas de la Gerencia de Informática respecto a la definición de las arquitecturas y estándares de tecnología acorde al ámbito de competencia de cada unidad.

h. Asegurar que se realice de manera adecuada la transferencia de conocimiento a las áreas especializadas de la Gerencia de Informática encargadas de la implementación de las iniciativas de innovación tecnológica.

i. Proponer proyectos de tecnología que coadyuven al cumplimiento del Plan Estratégico del Banco.

j. Evaluar en coordinación con las áreas involucradas la actualización de los sistemas de información e infraestructura tecnológica en base a su desempeño histórico para autorizar el registro de nuevos proyectos que optimicen el funcionamiento de las tecnologías acorde a las mejores prácticas y tendencias tecnológicas.

k. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de la información en el Banco.

l. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

m. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por su Sección.

n. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

o. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

4.1.2 Sección Proyectos de Tecnologías de Información

Misión

Gestionar la formulación y seguimiento del Plan Estratégico de Tecnologías de Información alineado al Plan Operacional y Estratégico del Banco, garantizando una adecuada gestión del portafolio de proyectos, planificación y ejecución del Presupuesto, Plan Anual de Contrataciones, seguimiento a los contratos de la Gerencia de Informática.

Funciones:

a. Gestionar y administrar el portafolio de proyectos informáticos definiendo el alcance de los mismos en coordinación con las áreas usuarias y especializadas para su tratamiento, así como determinando su viabilidad técnica y estableciendo los recursos requeridos.


11 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

b. Monitorear el desarrollo del Plan Estratégico de Tecnología de Información, proponiendo las políticas y normas referidas al ámbito de la gestión, coordinando y estableciendo las prioridades para su ejecución.

c. Gestionar la demanda de proyectos de tecnología centralizando y evaluando todos los requerimientos asociados al desarrollo de soluciones de tecnología.

d. Centralizar y coordinar la disponibilidad de facilidades logísticas, presupuestales y administrativas requeridas para el desarrollo de los proyectos comprendidos en el portafolio de proyectos informáticos.

e. Participar, en coordinación con las áreas involucradas, la actualización de los sistemas de información e infraestructura tecnológica en base a su desempeño histórico para autorizar el registro de nuevos proyectos que optimicen el funcionamiento de las tecnologías acorde a las mejores prácticas y tendencias tecnológicas.

f. Centralizar, evaluar los planes, costos y presupuestos para la adquisición de recursos de tecnología realizando un análisis costo beneficio y un adecuado alineamiento a las estrategias definidas

g. Informar a las áreas que así lo soliciten sobre el estado de la gestión de demanda y gestión de proyectos de la Gerencia de Informática

h. Proponer políticas, lineamientos, herramientas, planes de capacitación, entre otros para optimizar el proceso de gestión de demanda y de proyectos de tecnología de la información.

i. Administrar las herramientas y documentación generada de la gestión de demanda y de proyectos.

j. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

k. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

l. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados la Gerencia de Informática.

m. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

n. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

5 MISIÓN Y FUNCIONES DE LOS ÓRGANOS DE LINEA

5.1 Subgerencia Aseguramiento y Calidad

Misión

Garantizar la seguridad informática mediante la ejecución de las políticas y prevención física sobre los recursos tecnológicos y lógicos o de acceso a los datos; así como asegurar que las soluciones en tecnologías de información pasen a producción con la calidad e integridad necesaria.


12 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

Funciones:

a. Elaborar y ejecutar el Plan Estratégico del Banco; así como elaborar y ejecutar los proyectos del Plan Operativo Institucional – POI y los proyectos internos asignados a la Subgerencia.

b. Planificar las acciones que conlleven a una implementación exitosa de la Seguridad Informática de servicios y/o recursos de tecnologías de información que soporten la operatividad del Banco.

c. Administrar las soluciones y plataformas de seguridad interna y externa, los sistemas y plataformas tecnológicas de privilegios, accesos y activos de TI.

d. Definir la Arquitectura de Seguridad Informática.

e. Administrar el proceso de gestión de acceso e identidades de los sistemas de información, servicios informáticos y plataformas tecnológicas a nivel nacional.

f. Supervisar la ejecución del diagnóstico y evaluación de vulnerabilidades técnicas de los sistemas de información y plataformas tecnológicas del Banco, reportando a la Gerencia de Riesgos.

g. Establecer los procesos necesarios para la mitigación y control de riesgos de la seguridad informática, asegurando la implementación de mecanismos de monitoreo y registros de auditoría.

h. Monitorear la implementación de las recomendaciones producto de las actividades de verificación del cumplimiento de los procedimientos de control de accesos hacia los diversos componentes de tecnología de la información

i. Determinar la tecnología necesaria para la protección de los activos informáticos y de tecnología de información conforme a los estándares de seguridad definidos.

j. Desarrollar y mantener estándares y procedimientos necesarios para, mantener y monitorear controles de Seguridad Informática de los servicios y recursos de tecnología de información que permitan implementar la Política de Seguridad de la Información del Banco.

k. Implementar el Sistema de Gestión de la Seguridad de la Información (SGSI) acorde al ámbito de su competencia alineado a las políticas establecidas por la Gerencia de Riesgos.

l. Velar por la adecuada implementación de los procedimientos que permitan monitorear la exposición al riesgo de reputación del Banco de la Nación sobre Internet.

m. Administrar los planes de pruebas de certificación de los diferentes proyectos informáticos.

n. Supervisar la ejecución de las pruebas de certificación registrando las observaciones y comentarios técnicos y/o de los usuarios, clasificándolos para proponer los ajustes necesarios.

o. Certificar los productos y soluciones informáticas desarrollos por el Banco o adquiridos a terceros de acuerdo a la arquitectura de tecnología definida por las áreas especializadas de la Gerencia de Informática.

p. Proponer normas, procedimientos, estándares de calidad en Tecnologías de Información, para satisfacer los requisitos de los clientes y otras partes interesadas.

q. Promover el uso de las herramientas de gestión de pruebas de calidad.

r. Promover en coordinación con las áreas involucradas la actualización de los sistemas de información e infraestructura tecnológica en base a su desempeño histórico para autorizar el registro de nuevos proyectos que optimicen el funcionamiento de las tecnologías acorde a las mejores prácticas y tendencias tecnológicas.

s. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas


13 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

t. Administrar el presupuesto asignado a su Subgerencia, realizando un oportuno seguimiento y control de su ejecución.

u. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Subgerencia.

v. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

w. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo

5.1.1 Sección Seguridad Informática

Misión

Mantener la integridad, disponibilidad, confidencialidad, control y autenticidad de la información manejada a través de los sistemas computacionales, mediante la ejecución de las políticas de seguridad informática y prevención física sobre los recursos tecnológicos y lógicos o de acceso de a los datos.

Funciones:

a. Planificar y efectuar las acciones que conlleven a una implementación exitosa de la seguridad informática de servicios y/o recursos de tecnologías de información que soporten la operatividad del Banco.

b. Implementar los controles de seguridad de la información asociados a la seguridad informática en los diversos componentes de la plataforma tecnológica que administre, así como definir y monitorear su cumplimiento sobre los diversos sistemas de información y plataformas tecnológicas.

c. Administrar las soluciones y plataformas de seguridad interna y externa en todos los perímetros del Banco, así como la seguridad para protección de la información, alojada a los activos de TI.

d. Implementar y administrar el proceso de privilegios y gestión de acceso e identidades de los sistemas de información, servicios informáticos y plataformas tecnológicas a nivel nacional.

e. Participar en los procesos del ciclo de vida de desarrollo de software, adquisiciones, mantenimiento e implementación de sistemas de información, servicios y plataformas tecnológicas con la finalidad de asegurar el cumplimiento de los estándares de seguridad informática definidos.

f. Realizar en forma periódica el diagnóstico y evaluación de vulnerabilidades técnicas de los sistemas de información y plataformas tecnológicas del Banco, reportando a la Gerencia de Riesgos.

g. Establecer e implementar los procesos necesarios para la mitigación y control de riesgos de la seguridad informática, asegurando la implementación de mecanismos de monitoreo y registros de auditoría.

h. Establecer procedimientos que permitan monitorear la exposición del riesgo reputacional del Banco ante agentes externos e internos, a través de las redes sociales, correos electrónicos, foros, redes privadas y cualquier medio de comunicación sobre internet.

i. Administrar los dispositivos de seguridad en criptografía que el Banco administre, adquiera o desarrolle.


14 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

j. Implementar las recomendaciones de seguridad que resulten de las actividades de verificación del cumplimiento de los procedimientos de control de accesos, hacia los diversos componentes de tecnología de la información

k. Definir y mantener la arquitectura de seguridad informática.

l. Definir los estándares de seguridad informática acorde a las necesidades del negocio, cumplimiento y mejores prácticas.

m. Participar a solicitud de las diferentes áreas en trabajos especiales de investigación de actividades que comprometen la seguridad informática, emitiendo su opinión especializada a través de la definición de controles técnicos para minimizar una exposición al riesgo.

n. Proteger, mediante herramientas de tecnologías, la seguridad de información que se genere, transmita, procese y almacene en los diversos componentes de la plataforma tecnológica del Banco.

o. Determinar la tecnología necesaria para la protección de los activos informáticos y de tecnología de información conforme a los estándares de seguridad definidos.

p. Desarrollar, implementar y mantener estándares y procedimientos necesarios para, mantener y monitorear controles de Seguridad Informática de los servicios y recursos de tecnología de información que permitan implementar la Política de Seguridad de la Información del Banco.

q. Desarrollar, implementar y mantener los planes de capacitación y entrenamiento de los usuarios con el fin de generar en ellos una conciencia de seguridad informática y lograr su efectiva colaboración en el uso adecuado de los activos informáticos del Banco.

r. Mantener una base de personal capacitado y actualizado en procesos y tecnologías de seguridad informática para poder garantizar la continua atención de las necesidades del Banco.

s. Implementar y ejecutar del proceso de gestión de incidentes de seguridad informática del Banco, garantizando el soporte oportuno ante incidentes escalados por las áreas del Banco

t. Participar en la evaluación de riesgos que deben realizar los usuarios responsables de los activos informáticos a fin de evaluar y ejecutar las medidas correctivas de seguridad informática necesarias en cumplimiento de las Políticas de Seguridad de la Información del Banco

u. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

v. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

w. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Sección.

x. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

y. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.


15 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

5.1.2 Sección Calidad de Soluciones

Misión

Asegurar que las nuevas soluciones en Tecnologías de Información o los cambios en aquellos existentes, pasen a producción con la calidad e integridad necesaria para el correcto funcionamiento de las operaciones del Banco.

Funciones:

a. Certificar los productos y soluciones informáticas desarrollos por el Banco o adquiridos a terceros de acuerdo a la arquitectura de tecnología definida por las áreas especializadas de la Gerencia de Informática

b. Coordinar y participar en la planificación de las pruebas dentro de los planes de trabajo de cada equipo de proyecto.

c. Administrar los planes de pruebas de certificación de los diferentes proyectos informáticos.

d. Revisar y validar la documentación requerida para las pruebas de certificación de acuerdo a la metodología y estándares establecidos. Así como, coordinar la disponibilidad de los recursos necesarios para su ejecución.

e. Ejecutar, documentar y supervisar la ejecución de las pruebas de certificación registrando las observaciones y comentarios técnicos y/o de los usuarios, clasificándolos para proponer los ajustes necesarios.

f. Gestionar los recursos necesarios y autorizar el pase a producción de los sistemas de información que cuentan con la debida conformidad y/o certificación.

g. Proponer e implementar normas, procedimientos, estándares de calidad en Tecnologías de Información, para satisfacer los requisitos de los clientes y otras partes interesadas.

h. Promover el uso de las herramientas de gestión de las pruebas.

i. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

j. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

k. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Sección.

l. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

m. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.


16 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

5.2 Subgerencia Desarrollo de Sistemas

Misión

Planificar, dirigir, supervisar y controlar los proyectos de desarrollo y mantenimiento de los Sistemas de Información, para apoyar a los usuarios en el desarrollo eficiente de sus labores cotidianas y de acuerdo a los lineamientos del Plan Estratégico de Tecnologías de Información.

Funciones:


b. Elaborar el perfil técnico de los proyectos de sistemas de información, definidos en el portafolio de proyectos informáticos.

c. Planificar las actividades y recursos de los proyectos de sistemas de información, de acuerdo a las normas establecidas por el Banco.

d. Desarrollar y/o adquirir los sistemas de información que requieran las dependencias del Banco, de acuerdo a las prioridades establecidas en el portafolio de proyectos informáticos.

e. Efectuar el mantenimiento y actualización de los sistemas de información garantizando su adecuación a las necesidades de los usuarios, su continuidad y/o correcta operatividad.

f. Implementar las soluciones de sistemas de información desarrolladas por la Subgerencia, así como participar y supervisar la implementación de las aplicaciones adquiridas a terceros, a fin de garantizar su correcta operatividad e integración con la arquitectura de aplicaciones del Banco.

g. Proponer soluciones en sistemas de información que optimicen los procesos y generen valor al Banco.

h. Participar en la definición de especificaciones técnicas de los sistemas de información adquiridos a terceros, así como supervisar el cumplimiento de las obligaciones contractuales respectivas.

i. Participar en las reuniones de coordinación de proyectos de sistemas de información con entidades externas.

j. Participar en la elaboración de normas, metodologías, estándares y/o técnicas, que mejoren y optimicen los procesos de planeamiento, desarrollo e implementación de los sistemas de información.

k. Apoyar al usuario final en el adecuado uso de los sistemas de información, proporcionándole las herramientas y los medios necesarios para tales fines.

l. Brindar el soporte especializado de su competencia derivadas de las diversas áreas del Banco.

m. Garantizar que los diseños de los modelos de datos conceptuales y lógicos se efectúe bajo una adecuada recopilación y análisis de las necesidades del usuario a través de la ejecución de procesos de integración con las aplicaciones existentes.

n. Supervisar la adecuada definición de estrategias y uso de herramientas de software orientadas a la administración y creación del conocimiento mediante el análisis de datos existente.

o. Participar en la formulación del Plan Operativo y presupuestos de inversión de la Gerencia en recursos de hardware y software que requiera el Banco para la implementación del Plan Estratégico de Tecnología de Información y Plan Operativo Anual.


17 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

p. Administrar la documentación de los sistemas de información; así como, la biblioteca técnica que incluya los manuales y documentos que sirvan de apoyo a los usuarios finales y de actividades de investigación.

q. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

r. Administrar el presupuesto asignado a su Subgerencia, realizando un oportuno seguimiento y control de su ejecución.

s. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Subgerencia.

t. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

u. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

5.2.1 Sección Arquitectura de Software

Misión

Definir e implementar la arquitectura de software necesaria para soportar las capacidades del negocio en el mediano y largo plazo.

Funciones:

a. Analizar los requerimientos de las áreas usuarias y transformarlo en requisitos de sistemas para el posterior análisis y diseño de los sistemas de información.

b. Diseñar y Mantener la arquitectura de los sistemas de información alineada al modelo corporativo del Banco, asegurando que se alcance el máximo de robustez de la arquitectura.

c. Efectuar el análisis y diseño de los sistemas de información requeridos, así como elaborar la documentación correspondiente.

d. Elaborar y actualizar la documentación de los sistemas de información desarrollados por la Subgerencia, centralizando en la biblioteca técnica los manuales y documentos que sirvan de apoyo a los usuarios finales y de referencia técnica a los integrantes de la Sección.

e. Interactuar con entidades externas para el desarrollo de proyectos de sistemas de información en conjunto.

f. Proponer y garantizar la implementación de normas, metodologías, estándares, técnicas y herramientas que mejoren y optimicen los procesos de planeamiento, desarrollo e implementación de los sistemas de información.

g. Administrar las herramientas de gestión del ciclo de vida de software.

h. Generar las especificaciones técnicas y funcionales para las pruebas de aceptación del software para garantizar una adecuada validación de la arquitectura propuesta.

i. Brindar el soporte técnico – tecnológico a los desarrolladores, clientes y expertos del negocio.


18 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

j. Participar en la definición de especificaciones técnicas de los sistemas de información adquiridos a terceros.

k. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

l. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

m. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Sección.

n. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

o. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo

5.2.2 Sección Programación de Software

Misión

Brindar sistemas de información para las operaciones bancarias, servicios financieros, soporte administrativo y de gestión del Banco, garantizando su calidad, rendimiento y seguridad.

Funciones:

a. Planificar el desarrollo de los sistemas de información de acuerdo al portafolio de proyectos de la Gerencia y asignados a la Sección.

b. Codificar los programas informáticos según las normas, metodologías, estándares, técnicas y herramientas definidos por la Sección Arquitectura de Software y Sección Arquitectura de Datos.

c. Efectuar las pruebas unitarias e integrales de software para su correspondiente pase al proceso de certificación.

d. Efectuar el mantenimiento y actualización de los sistemas de información garantizando su adecuación a las necesidades de los usuarios, su continuidad y/o correcta operatividad.

e. Supervisar el cumplimiento de las obligaciones contractuales encargados a terceros para el desarrollo de software.

f. Participar en los procesos de adquisición y pruebas de las soluciones informáticas de terceros, encargadas por la Subgerencia. Asimismo, supervisar las actividades realizadas por terceros en el desarrollo e implementación de soluciones informáticas.

g. Velar por el cumplimiento de la aplicación de metodologías, estándares y/o técnicas que normen el ciclo de vida de los sistemas de información, así como proponer su actualización.

h. Capacitar al usuario final, suministrando conocimientos del software aplicativo para su correcta utilización y explotación.

i. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.


19 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

j. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

k. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Sección.

l. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

m. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

5.2.3 Sección Arquitectura de Datos

Misión

Desarrollar una arquitectura de datos integrada para orientar las necesidades identificadas y potenciales de la Institución. Así como planear, coordinar, diseñar e implementar los proyectos de Almacén de Datos e Inteligencia de Negocios del Banco.

Funciones:

a. Diseñar y mantener el modelo lógico de las bases de datos del Banco, permitiendo su eficiente utilización en los sistemas operacionales, de gestión y de análisis de información.

b. Implementar y administrar las estructuras, modelos de bases de datos y metadatos en los distintos escenarios y plataformas de cómputo de acuerdo a la normatividad establecida en el ciclo de desarrollo de software.

c. Supervisar la aplicación de las normas, estándares y procedimientos establecidos para la creación de objetos de bases de datos.

d. Realizar el análisis de las bases de datos actuales comparándolas con el modelo definido en la arquitectura, propiciando su integración y evitando la redundancia de datos.

e. Apoyar en el desarrollo de sistemas, orientando en la utilización del modelo de datos institucional y las reglas de negocio involucradas.

f. Validar que los datos estén organizados adecuadamente y soporten las soluciones informáticas.

g. Planear, coordinar, diseñar e implementar los proyectos de Almacén de Datos e Inteligencia de Negocios.

h. Evaluar, planificar, diseñar e implementar la arquitectura de inteligencia de negocios del Banco

i. Participar en el manteniendo y actualización de la arquitectura de los sistemas de información alineada al modelo corporativo del Banco, asegurando que se alcance el máximo de robustez de la arquitectura.

j. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

k. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

l. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Sección.


20 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

m. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

n. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo

5.3 Subgerencia Infraestructura y Comunicaciones

Misión

Asegurar el correcto funcionamiento y disponibilidad de los recursos de software, base de datos, hardware y comunicación de datos disponibles, así como establecer los lineamientos para la utilización de los mismos satisfaciendo las necesidades del negocio del Banco.

Funciones:


b. Evaluar, planificar, diseñar y configurar la arquitectura de comunicaciones de los computadores centrales, servidores corporativos, plataformas base, redes de voz, telefonía y datos.

c. Promover nuevas tendencias tecnológicas en el ámbito de su competencia, evaluar y probar nuevos productos de hardware, software y servicios para considerar su posible aplicación en el Banco.

d. Planificar el crecimiento o expansión de la infraestructura de los computadores centrales, servidores corporativos, plataformas base, redes de voz, telefonía y datos que requiera el Banco para el cumplimiento del Plan Operativo y de Tecnología de Información.

e. Administrar la operación continua de los servicios de los computadores centrales, servidores corporativos, plataforma base, redes de voz, telefonía y datos.

f. Brindar el soporte especializado en infraestructura y comunicaciones y supervisar el servicio de terceros en servicios de su competencia.

g. Definir la arquitectura en las plataformas tecnológicas centrales, hardware, redes de voz y datos, telefonía y datos asegurando su integración con los servicios informáticos que el Banco posee.

h. Administrar el inventario de licencias de software que el Banco adquiera o alquile.

i. Evaluar, diseñar y definir la configuración de los medios electrónicos de autoservicios y otros servicios de la red del Banco.

j. Participar en la formulación de los Planes de Tecnología de Información y Presupuesto de la Gerencia en relación a equipos y software de la infraestructura de cómputo y telefonía, definiendo las especificaciones técnicas de sus componentes.

k. Diseñar, implementar, administrar, dar soporte y mantenimiento del sistema de gestión de redes de comunicación y servicios garantizando la continuidad y correcta operatividad.

l. Participar en la evaluación e instalación de sistemas, equipos informáticos y telefonía adquiridos por otras dependencias que requieran conexión a la red de comunicaciones del Banco.

m. Coordinar con los proveedores de servicios de transmisión de datos así como realizar las coordinaciones para los mantenimientos preventivos y correctivos.


21 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

n. Brindar asistencia y soporte especializado para garantizar un servicio eficiente y confiable de las plataformas de base de datos que a su vez garanticen la continuidad de los servicios operativos, de gestión y de análisis en el Banco.

o. Controlar y mantener el modelo físico de las bases de datos del Banco, permitiendo su eficiente utilización en los sistemas operacionales y de información.

p. Mantener y actualizar la arquitectura de los sistemas de información alineada al modelo corporativo del Banco, asegurando que se alcance el máximo de robustez de la arquitectura.

q. Coordinar, diseñar, evaluar e implementar la interconexión de equipos y redes del Banco con redes de otras instituciones.

r. Implementar una Arquitectura de Redes y Comunicaciones que incluya los controles técnicos establecidos por la Sección Seguridad Informática.

s. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

t. Administrar el presupuesto asignado a su Subgerencia, realizando un oportuno seguimiento y control de su ejecución.

u. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Subgerencia.

v. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

w. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

5.3.1 Sección Soporte de Plataforma Core

Misión

Brindar el soporte especializado para un servicio eficiente y confiable de las plataformas tecnológicas centrales que brindan soporte a los canales de atención del Banco, de manera que se garantice la continuidad del servicio.

Funciones:

a. Evaluar, planificar, diseñar y configurar la arquitectura tecnológica de las plataformas tecnológicas centrales que brindan soporte a los canales de atención del Banco.

b. Proveer la infraestructura apropiada para sustentar las aplicaciones de los canales de atención soportados en las plataformas tecnologías del Banco y posibilitar el desarrollo o mejora de aplicaciones que se estimen críticas.

c. Facilitar y supervisar el uso óptimo de los recursos del equipamiento central involucrados en los sistemas que soportan los canales de atención, asegurando su continuidad de operación y proveer aquellos equipos que no se encuentren disponibles.

d. Garantizar los niveles de servicio, seguridad y continuidad definidos para los diferentes canales de atención del Banco.


22 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

e. Definir la arquitectura de bases de datos, mecanismos de respaldo/recuperación, rendimiento y alta disponibilidad que garanticen la continuidad de los servicios del Banco.

f. Administrar las bases de datos del Banco.

g. Evaluar constantemente las tecnologías en uso, desde la perspectiva de costo de mantención y obsolescencia versus reemplazo y proponer la adquisición, investigación o reemplazo de las tecnologías.

h. Proveer, supervisar, controlar y asegurar el servicio de procesamiento de los canales de atención y datos del Banco.

i. Coordinar, diseñar, evaluar e implementar la interconexión de clientes externos con las plataformas tecnológicas centrales que dan soporte a los canales de atención.

j. Brindar el soporte especializado de su competencia derivadas de las áreas del Banco.

k. Planificar el crecimiento del hardware y software de las plataformas tecnológicas centrales que soporten los canales de atención que requiera el Banco.

l. Evaluar, diseñar y definir la configuración de los medios electrónicos de autoservicios y otros servicios de los diferentes canales de atención del Banco.

m. Participar en la evaluación e instalación de sistemas y equipos informáticos adquiridos por otras dependencias que requieran integración al Banco, dentro del ámbito de su competencia.

n. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

o. Hacer seguimiento al cumplimiento de los contratos de servicios de su competencia.

p. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

q. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

5.3.2 Sección Comunicaciones

Misión

Definir la infraestructura de comunicaciones y telefonía corporativa, necesaria para permitir un intercambio fluido, confiable y eficiente de información (datos, voz, vídeo, telefonía, etc.) entre cada uno de los componentes que conforman la red del Banco, buscando su óptimo uso.

Funciones:

a. Diseñar y mantener actualizada la red de comunicaciones y telefonía corporativa del Banco a nivel nacional para permitir una rápida y eficiente comunicación de voz, imágenes y datos a través de cualquier punto de la red.

b. Brindar el soporte especializado de su competencia derivadas de las diversas áreas del Banco.

c. Diseñar e implementar la arquitectura en comunicaciones, telefonía corporativa y su integración con los servicios informáticos que el Banco posee.


23 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

d. Definir las especificaciones técnicas de equipos y/o servicios que el Banco utiliza en su red de comunicaciones y telefonía corporativa

e. Asegurar la permanente comunicación, funcionalidad, confiabilidad y seguridad entre las unidades orgánicas del Banco, estableciendo normas que garanticen la seguridad en la transmisión y/o recepción de voz, así como su buen uso.

f. Evaluar, planificar y diseñar las mejoras en la red de comunicaciones y telefonía corporativa, en cuanto a recursos de hardware, software, ancho de banda y de la infraestructura de comunicaciones en la red de agencias del Banco.

g. Evaluar, diseñar, controlar y definir la configuración de los equipos de comunicación, conformados por routers, switches, puntos de acceso y módems, centrales telefónicas y/o servidores de llamadas, en las sedes administrativas y operativas del Banco.

h. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

i. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

j. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Sección.

k. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

l. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

5.3.3 Sección Soporte de Plataforma Complementarios

Misión

Administrar de manera eficiente los servicios y equipos de las plataformas de servidores corporativos, almacenamiento y respaldo de las tecnologías de información centrales así como el software base correspondiente que brinda el soporte a los servicios administrativos del Banco de la Nación.

Funciones:

a. Ejecutar, coordinar y controlar la operación de las plataformas de servidores corporativos, equipos de almacenamiento y respaldo en el centro de cómputo y centros de respaldo que brinda el soporte a los servicios administrativos del Banco.

b. Brindar el soporte y analizar el rendimiento, carga, almacenamiento, pronóstico y proponer medidas para optimizar y asegurar la continuidad operativa de las plataformas de servidores y aplicativos en producción.

c. Administrar la gestión de servidores corporativos garantizando una adecuada configuración y operación de los servicios en red bajo el ámbito de su competencia.

d. Velar por la adecuada operatividad y disponibilidad acorde a los niveles de servicio establecido respecto a las plataformas tecnológicas que administra.


24 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

e. Garantizar el crecimiento de hardware y software de servidores corporativos, equipos de almacenamiento y respaldo de las plataformas que administra y que requiera el banco para el cumplimiento del Plan Operativo y de Tecnología de Información manteniendo alineados los objetivos al Plan Estratégico de Tecnologías de Información.

f. Ofrecer las especificaciones técnicas para la adquisición y mantenimiento de las plataformas de procesamiento, equipos, almacenamiento y respaldo de las tecnologías de información, así como del software base que administra.

g. Realizar el control y aplicación de medidas preventivas y correctivas para evitar las interrupciones de los servidores corporativos, equipos de almacenamiento y respaldo habilitados en el ambiente de producción.

h. Administrar las soluciones de colaboración, integración, accesibilidad, conectividad, entre otras que soporten los sistemas administrativos del Banco.

i. Definir la arquitectura de los servidores corporativos, equipos de almacenamiento y respaldo de manera que garanticen la continuidad de los servicios del Banco

j. Planear, diseñar, administrar, afinar y dar soporte a las plataformas de servicios colaborativos corporativos.

k. Controlar las licencias y mantener actualizadas las versiones de los programas productos instalados en las plataformas centrales de los centros de cómputo.

l. Verificar estadísticas y tomar acción sobre la utilización de los recursos e insumos de los servidores de aplicaciones y de la disponibilidad de servicios que prestan.

m. Administrar el software base y servicios de redes que se brinda a las áreas administrativas del Banco.

n. Brindar el soporte especializado de su competencia derivadas de las diversas áreas del Banco.

o. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

p. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

q. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Sección.

r. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

s. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

5.4 Subgerencia Operaciones de Tecnologías de Información

Misión

Velar por la correcta operatividad de la plataforma tecnológica del Banco (hardware, software, redes y comunicaciones), protegiendo la información tanto de ingreso como de salida; asimismo gestionar de


25 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

manera centralizada y eficiente la atención y resolución de los requerimientos de tecnologías de información.

Funciones:

a. Velar por la operatividad y seguridad física del centro de cómputo, protegiendo la información de ingreso, salida y almacenamiento.

b. Participar en la elaboración del Plan de Contingencia que hará frente a las interrupciones en las operaciones del sistema de cómputo y las redes. Así como también, la implementación de acciones que minimicen los riesgos en Tecnologías de Información.

c. Liderar la elaboración del Plan de Continuidad de Tecnología de la Información y velar por su cumplimento.

d. Administrar los sistemas de monitoreo de las plataforma tecnológica, a fin de garantizar su adecuado funcionamiento.

e. Aplicar las políticas y procedimientos de seguridad de acuerdo al Plan de Seguridad de la Información y Plan de Continuidad de Negocios, en lo relacionado a su competencia.

f. Procesar los datos generados por las áreas y emitir oportunamente la información requerida por los usuarios y las aplicaciones.

g. Velar por la seguridad de accesos y la operatividad del Centro de Computo Ante Desastre.

h. Ejecutar los planes de respaldo y las recuperaciones de información que se requieran para garantizar la continuidad operativa de la instalación.

i. Proponer, implementar y/o actualizar herramientas y de adecuados procedimientos de administración de centros de cómputo.

j. Centralizar y atender a los usuarios finales en la solución de problemas de operación de sus equipos de cómputo, software aplicativo y comunicaciones.

k. Mantener actualizado el software base de las estaciones y periféricos del Banco, planificando y ejecutando la instalación de las nuevas versiones.

l. Velar que para toda solución de tecnología de información se establezca bajo las definiciones de arquitectura de tecnologías de información.

m. Definir, implementar y monitorear indicadores de gestión de los servicios de tecnologías de información.

n. Brindar el soporte especializado en las estaciones de trabajo, UPS, periféricos o supervisar el servicio de terceros en servicios de su competencia.

o. Velar por la adecuada personalización del software, los equipos de cómputo, comunicaciones, telefonía IP, UPS, periféricos y Cajeros Automáticos en las diferentes dependencias del Banco en el ámbito nacional, cumpliendo con los procedimientos y estándares aprobados.

p. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

q. Administrar el presupuesto asignado a su Subgerencia, realizando un oportuno seguimiento y control de su ejecución.

r. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Subgerencia.


26 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

s. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

t. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

5.4.1 Sección Gestión de Servicios de Tecnologías de Información

Misión

Gestionar de manera centralizada los requerimientos de servicio de tecnología de información a nivel nacional, velando por una oportuna, rápida y eficiente atención a los usuarios, en la instalación, configuración, implementación y soporte técnico en la atención de problemas y requerimientos de recursos informáticos a fin de garantizar la continuidad del servicio.

Funciones:

a. Ejecutar la configuración, instalación y pruebas del software de los sistemas de información que residan en la estación cliente del usuario o dispositivos periféricos.

b. Instalar, configurar y personalizar el software, los equipos de cómputo, comunicaciones, telefonía IP, UPS, periféricos y Cajeros Automáticos en las diferentes dependencias del Banco en el ámbito nacional, cumpliendo con los procedimientos y estándares aprobados.

c. Distribuir a través de la Gerencia de Logística los equipos de cómputo y telefonía adquiridos, reparados y/o devueltos por los proveedores.

d. Intervenir en las evaluaciones técnicas de los procesos de adquisición de componentes, insumos, reparaciones de equipos, servicios de cableado estructurado UTP, servicios de instalaciones y otros relacionados al equipamiento de cómputo; así como la participación en la supervisión de los trabajos y servicios indicados.

e. Ejecutar la configuración, instalación y pruebas del software y sistemas de información que residan en la estación cliente del usuario o dispositivos periféricos.

f. Instalar, configurar y personalizar el software, los equipos de cómputo, comunicaciones, telefonía IP, UPS, periféricos y Cajeros Automáticos en las diferentes dependencias del Banco en el ámbito nacional, cumpliendo con los procedimientos y estándares aprobados.

g. Establecer los lineamientos, estándares, parámetros de configuración de los componentes periféricos de los servicios de redes tales como estaciones de trabajo, laptops, impresoras, escáner, pin pad, lectora de cheque, etc.

h. Distribuir a través de la Gerencia de Logística los equipos de cómputo y telefonía adquiridos, reparados y/o devueltos por los proveedores.

i. Mantener actualizado los planos de instalación de cableado estructurado bajo los estándares aprobados.

j. Detectar y resolver problemas relacionados con el funcionamiento de los equipos de redes y medios de comunicación, asegurando su continuidad y buen funcionamiento.

k. Brindar el soporte técnico a los usuarios, de ser necesario escalar la atención al soporte especializado, manteniendo informado en todo momento al usuario.

l. Realizar la priorización, asignación y el seguimiento de los requerimientos registrados.


27 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

m. Absolver consultas técnicas de los usuarios, incentivándolos en el mejor uso y operación de las Tecnologías de Información.

n. Facilitar el cumplimiento de su función con el uso de herramientas de distribución de software, toma de inventario y control remoto.

o. Administrar la Base de Conocimientos de Solución de Incidentes, para un correcto uso y distribución de información a los usuarios.

p. Proponer los indicadores de niveles de servicios informáticos, así como analizar y evaluar la medición de estos parámetros, a fin de sugerir acciones para el mejoramiento continuo de los procesos y uso de las Tecnologías de Información.

q. Definir, evaluar y mantener indicadores de gestión de servicios respecto de incidencias de tecnologías de información.

r. Identificar, implementar y mejorar los procesos de tecnologías de Información.

s. Evaluar y coordinar la oportuna atención de los requerimientos de Tecnologías de Información.

t. Definir los procedimientos, tecnología, soporte metodológico y procesos para asegurar o elevar la calidad del servicio informático.

u. Administrar las herramientas de gestión de incidentes, problemas, base de datos de configuración y otras que le permitan desarrollar sus funciones.

v. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

w. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

x. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Sección.

y. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

z. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

5.4.2 Sección Operaciones y Control de Plataformas

Misión

Asegurar la correcta ejecución de las operaciones centrales, procesamiento y almacenamiento de la información producida, así como mantener la disponibilidad de los servicios tecnológico del Banco.

Funciones:

a. Elaborar y ejecutar el Plan Estratégico del Banco; así como elaborar y ejecutar los proyectos del Plan Operativo Institucional – POI y los proyectos internos asignados a la Sección.

b. Administrar el centro de cómputo tanto en su operatividad como de la seguridad física.

c. Monitorear la operatividad de la plataforma tecnológica a fin de prevenir interrupciones del servicio y coordinar las acciones correctivas pertinentes.


28 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

d. Efectuar el control de los datos de entrada provenientes de usuarios internos y externos, validándolos y preparándolos para el procesamiento central.

e. Preparar, controlar y ejecutar los planes de procesamiento de información, asegurando el uso eficiente de los recursos de cómputo.

f. Elaborar procedimientos automatizados y rutinas para una mejor utilización de los recursos de cómputo del Banco.

g. Mantener la disponibilidad del servicio de tecnología de información que soporte la operatividad del Banco de acuerdo a los niveles de servicio establecidos.

h. Realizar la clasificación, verificación, registro de control y distribución de los resultados del servicio informático central.

i. Distribuir y transmitir la información generada por los procesos centrales a los usuarios internos y externos.

j. Establecer procedimientos que permitan supervisar y monitorear la seguridad de accesos y la operatividad del Centro de Computo Ante Desastre, así como, la infraestructura de los equipos de Tecnología de Información instalados en el mismo.

k. Ejecutar los planes de respaldo y la recuperación de información que se requieran para garantizar la continuidad operativa del Banco.

l. Administrar los medios de almacenamiento de datos que permitan una operatividad óptima de los recursos informáticos.

m. Proponer mejoras en los procesos de ejecución batch y/o distribuidos para un mejor uso de los recursos tecnológicos del Banco.

n. Administrar las herramientas de monitoreo, respaldo, procesamiento y otras que coadyuven a la ejecución de sus funciones.

o. Administrar el Plan de Continuidad de Tecnología de Información.

p. Autorizar y ejecutar los pases a producción de las soluciones de tecnología.

q. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

r. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

s. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Sección.

t. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

u. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.


29 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

6 FUNCIONES ESPECÍFICAS A NIVEL DE CARGOS

6.1 Gerencia de Informática

6.1.1 Denominación del Cargo Específico: Gerente Informática

Funciones Específicas:

a. Planear, organizar, dirigir, coordinar y controlar las actividades de la Gerencia.

b. Participar en la elaboración y ejecución del Plan Estratégico del Banco; así como elaborar y ejecutar los proyectos del Plan Operativo Institucional – POI y los proyectos internos de la Gerencia de Informática.

c. Administrar en forma eficaz los recursos asignados a la Gerencia, de acuerdo con los lineamientos fijados por la Alta Dirección.

d. Intervenir en la elaboración de normas y disposiciones administrativas de acuerdo al ámbito de su competencia.

e. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

f. Cumplir y hacer cumplir las medidas correctivas recomendadas por el Órgano de Control Institucional y los órganos de control externos.

g. Atender asuntos de su competencia que le sean formulados por las distintas unidades orgánicas del Banco.

h. Velar por el cumplimiento de las políticas de seguridad de la información dentro del ámbito de su competencia.

i. Velar por la implementación del proceso de Gestión de Seguridad Informática en todos los activos de tecnología de la información.

j. Supervisar la efectiva atención de las necesidades de soluciones tecnológicas a las distintas unidades orgánicas del Banco, en forma eficiente y oportuna.

k. Supervisar la adecuada disponibilidad de las soluciones de tecnología que su Gerencia administra.

l. Proponer al Gerente Central de Negocios el Plan de Tecnologías de Información y el Plan de Continuidad de Tecnología de la Información y liderar su desarrollo e implementación.

m. Participar activamente en la definición de iniciativas de negocios del Banco a fin de establecer las alternativas y factibilidad tecnológica.

n. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de la calidad en el personal de la Gerencia de Informática.

o. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

p. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

q. Administrar el presupuesto asignado a su Gerencia, realizando un oportuno seguimiento y control de su ejecución.


30 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

r. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por su Gerencia.

s. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

t. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

u. Asumir ante el Gerente Central de Negocios los resultados de la gestión de riesgos correspondiente a su Gerencia.

v. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Gerente Central de Negocios.

Línea de Autoridad y Responsabilidad:

Depende Directamente de: Gerente Central de Negocios

Tiene mando directo sobre los siguientes cargos: Todo los Cargos Específicos de la Gerencia de Informática.

6.1.2 Denominación del Cargo Específico: Secretaria


a. Elaborar las comunicaciones hacia las unidades orgánicas o entidades externas por encargo del Gerente.

b. Registrar en el Sistema de Trámite Documentario – STD y disponer el correcto envío de la correspondencia desde la Gerencia a las diversas unidades orgánicas y entidades externas al Banco.

c. Recibir, registrar, clasificar y distribuir internamente la correspondencia que llega a la Gerencia, utilizando el Sistema de Trámite Documentario – STD; realizando el seguimiento de su atención.

d. Actualizar la agenda del Gerente y coordinar reuniones o concertar citas de acuerdo a indicaciones de la Gerencia.

e. Administrar el archivo físico de gestión y archivos electrónicos de la Gerencia.

f. Archivar la documentación recibida, emitida y/o cargos de la misma.

g. Coordinar el envío de la documentación archivada a la Sección Archivo Central, en cumplimiento de la normativa correspondiente.

h. Recibir y realizar llamadas telefónicas además de enviar y recibir faxes según las necesidades de la Gerencia.

i. Programar y efectuar los requerimientos de bienes muebles, bienes corrientes, servicios y otros a través del sistema que corresponda, así como verificar su recepción y distribución a los usuarios.

j. Mantener actualizado el registro de la ubicación y responsable de los bienes muebles asignados a la Gerencia, así como solicitar su mantenimiento, reparación o baja.

k. Tramitar los viáticos del personal de la Gerencia que viaje en comisión de servicio.

l. Tramitar la regularización de la asistencia y solicitud de recibo de movilidad.


31 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

m. Controlar el cronograma de vacaciones del personal y practicantes asignados a la Gerencia, así como tramitar las reprogramaciones.

n. Hacer el pedido de formularios y efectuar el control y entrega al personal de la Gerencia.

o. Realizar otras funciones que le asigne el Gerente de Informática.


Depende directamente de: Gerente Informática.

Tiene mando directo sobre los siguientes cargos: Ninguno.

6.1.3 Denominación del Cargo Específico: Auxiliar Informática


a. Distribuir la correspondencia enviada por la Gerencia a las unidades orgánicas del Banco de manera adecuada y adoptando las medidas de seguridad que se requiera.

b. Realizar el envío y recojo de la documentación de la Gerencia al área de fotocopiado para su reproducción.

c. Preparar las carpetas de trabajo que se le encomienden para las reuniones de trabajo.

d. Acondicionar las salas de reuniones de la Gerencia e instalar los equipos que se requieran.

e. Apoyo en la recepción, registro y distribución en el Sistema de Trámite Documentario – STD de la correspondencia que llega a la Gerencia.

f. Apoyo en el control del nivel de stock de útiles de oficina, para su reposición

g. Apoyo en la recepción de los requerimientos de bienes muebles, bienes corrientes, servicios y otros y distribuirlos a los usuarios de la Gerencia.

h. Realizar otras funciones afines a la misión de la Gerencia y las que le asigne el Gerente.




6.2 Subgerencia Proyectos e Innovación

6.2.1 Denominación del Cargo Específico: Subgerente Proyectos e Innovación


a. Supervisar, coordinar y controlar las actividades de la Subgerencia.

b. Administrar en forma eficiente los recursos asignados por la Subgerencia.

c. Gestionar asuntos relacionados a la gestión de los proyectos de Tecnología de Información propuestos por el personal de la Subgerencia y por las unidades orgánicas del Banco.

d. Administrar el Plan Estratégico de Tecnología de la Información.

e. Aprobar las iniciativas de la Sección Innovación Tecnológica aplicando una adecuada evaluación de


32 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

costos beneficios orientados a garantizar el Plan Estratégico Institucional, Plan Estratégico de Tecnología de la Información y Plan Operativo de la Gerencia de Informática.

f. Definir la arquitectura de tecnologías de información que garantice el alineamiento con la estrategia de la organización, procesos, información, documentando los múltiples modelos arquitecturales o vistas que satisfagan las actuales y futuras necesidades del negocio que deberán cumplir criterios de sostenibilidad, adaptabilidad, flexibilidad y modernidad.

g. Asegurar que la metodología de desarrollo y los estándares aprobados se cumplan en los proyectos de tecnología.

h. Proporcionar la información necesaria, relativa a la Subgerencia, cuando sea requerida por la administración del Banco.

i. Revisar, mantener y optimizar los procesos internos relacionados al quehacer de la Gerencia.

j. Participar en la gestión del cambio, durante el ciclo de vida de los proyectos de tecnología.

k. Verificar que el personal de la Subgerencia atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco.

l. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

m. Cumplir y hacer cumplir las medidas correctivas recomendadas por el Órgano de Control Institucional y los órganos de control externo.

n. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Subgerencia.

o. Evaluar y coordinar los requerimientos de Tecnologías de Información.

p. Formular el Plan de Capacitación en base a las competencias

q. Definir los procedimientos, tecnología, soporte metodológico y procesos para asegurar o elevar la calidad de los productos y servicios del Banco.

r. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo.

s. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

t. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

u. Administrar el presupuesto asignado a la Subgerencia, realizando un oportuno seguimiento y control de su ejecución.

v. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Gerencia de Informática.

w. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

x. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de


33 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

y. Asumir ante el Gerente los resultados de la gestión de riesgos correspondiente a su Subgerencia.

z. Realizar otras funciones afines a la misión de la Unidad Orgánica a su cargo y las que le sean asignadas por el Gerente.



Tiene mando directo sobre los siguientes cargos: Todos los cargos específicos de la Subgerencia Proyectos e Innovación.



a. Elaborar las comunicaciones hacia las unidades orgánicas o entidades externas por encargo del Subgerente.

b. Registrar en el Sistema de Trámite Documentario – STD y disponer el correcto envío de la correspondencia desde la Subgerencia a las diversas unidades orgánicas y entidades externas al Banco.

c. Recibir, registrar, clasificar y distribuir internamente la correspondencia que llega a la Subgerencia, utilizando el Sistema de Trámite Documentario – STD; realizando el seguimiento de su atención.

d. Actualizar la agenda del Subgerente y coordinar reuniones o concertar citas de acuerdo a indicaciones de la Subgerencia.

e. Administrar el archivo físico de gestión y archivos electrónicos de la Subgerencia.



h. Recibir y realizar llamadas telefónicas además de enviar y recibir faxes según las necesidades de la Subgerencia.


a. Mantener actualizado el registro de la ubicación y responsable de los bienes muebles asignados a la Subgerencia, así como solicitar su mantenimiento, reparación o baja.

b. Tramitar los viáticos del personal de la Subgerencia que viaje en comisión de servicio.

c. Tramitar la regularización de la asistencia y solicitud de recibo de movilidad.

d. Controlar el cronograma de vacaciones del personal y practicantes asignados a la Subgerencia, así como tramitar las reprogramaciones.

e. Hacer el pedido de formularios y efectuar el control y entrega al personal de la Subgerencia.

f. Realizar otras funciones que le asigne el Subgerente Proyectos e Innovación.


34 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015


Depende directamente de: Subgerente Proyectos e Innovación


6.2.3 Denominación del Cargo Específico: Jefe Sección Innovación y Tecnología

Funciones Específicas

a. Planear, organizar, dirigir, coordinar y controlar las actividades de la Sección.

b. Administrar en forma eficiente los recursos asignados a la Sección. Asimismo, velar por la definición de una estrategia de innovación tecnológica alineada a las estrategias del Plan Estratégico Institucional.

c. Monitorear el análisis a la problemática interna de la organización para determinar la aplicabilidad de una nueva tecnología en el Sector Financiero.

d. Gestionar de manera adecuada la transferencia de conocimiento a las áreas especializadas de la Gerencia de Informática encargadas de la implementación de las iniciativas de innovación tecnológica.

e. Coordinar ante la Gerencia de Finanzas y Contabilidad el desarrollo del estudio de beneficio costo financiero sobre las tecnologías propuestas nuevas o de reemplazo.

f. Supervisar la identificación de los requerimientos de la tendencia tecnológica en el sector financiero garantizando su aplicabilidad a los servicios y productos que ofrece el Banco.

g. Velar por la continua capacitación y entrenamiento de su personal para garantizar que cuenten con los perfiles necesarios para el desarrollo de sus funciones.

h. Brindar la infraestructura técnica requerida para el desarrollo de pilotos técnicos que permitan la evaluación de la tecnología emergente.

i. Mantener estrecha coordinación con las áreas del Banco, informándoles sobre las tendencias tecnológicas en el Sector Financiero.

j. Asesorar a las áreas especializadas de la Gerencia de Informática respecto a la definición de las Arquitecturas de Tecnologías acorde al ámbito de su competencia.

k. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

l. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

m. Administrar el presupuesto asignado a la Sección, realizando un oportuno seguimiento y control de su ejecución.

n. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Sección.

o. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.


35 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

p. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

q. Asumir ante el Subgerente los resultados de la gestión de riesgos correspondiente a su Sección.

r. Realizar otras funciones afines a la misión de la Unidad Orgánica a su cargo y las que le sean asignadas por el Subgerente.


Depende directamente de: Subgerente Proyectos e Innovación.

Tiene mando directo sobre los siguientes cargos: Todos los Cargos específicos de la Sección Innovación y Tecnología.

6.2.4 Denominación del Cargo Específico: Analista Sección Innovación y Tecnología


a. Definir, elaborar, y proponer ante su jefatura inmediata para su aprobación las estrategias de innovación tecnológica que garanticen el cumplimiento de las estrategias del Plan Estratégico Institucional.

b. Mantenerse informado y actualizado sobre las tendencias tecnológicas aplicadas en el sector financiero externo e interno.

c. Realizar evaluaciones técnicas sobre la tecnología propuesta que permitan establecer su aplicabilidad en los servicios y productos que ofrece el Banco.

d. Identificar, analizar, definir, desarrollar y documentar la arquitectura de tecnología sobre la cual se implementará un nuevo o mejorado producto / servicio financiero.

e. Desarrollar mecanismos de comunicación con las áreas del Banco para informar sobre las tendencias tecnológicas en el Sector Financiero.

f. Participar en las reuniones realizadas por las áreas especializadas del Banco de la Nación apoyando en la definición de la Arquitectura de Tecnología acorde al ámbito de su competencia.

g. Documentar el desarrollo de las evaluaciones técnicas de la tecnología propuesta así como otros que considere pertinente de manera que garantice una adecuada transferencia de conocimiento a las áreas especializadas encargadas de la Gerencia de Informática para su implementación.

h. Identificar la estructura de costos sobre la tecnología propuesta sobre la cual implementará un nuevo o mejorado producto / servicio financiero.

i. Actualizar de manera coordinada los estándares técnicos con las áreas especializadas de la Gerencia de Informática, por mejora o en caso la tecnología propuesta no cumpla con los estándares definidos.

j. Absolver las consultas realizadas por las áreas especializadas de la Gerencia de Informática respecto al ámbito de su competencia.

k. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el mejoramiento del Gobierno Corporativo en asuntos de Tecnologías de Información, además propiciar la cultura de calidad en el personal de la Gerencia.

l. Dirigir la elaboración de normas, metodologías y estándares aplicados a las Tecnologías de Información.


36 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

m. Realizar otras funciones afines a la misión de la Unidad Orgánica a la que pertenece y las que le sean asignadas por el Jefe de la Sección.


Depende directamente de: Jefe Sección Innovación y Tecnología.


6.2.5 Denominación del Cargo Específico: Jefe Sección Proyectos de Tecnologías de Información



b. Administrar en forma eficiente los recursos asignados a la Sección. Asimismo Gestionar la demanda de proyectos de tecnología de información, evaluando los requerimientos tecnológicos alineados a las estrategias del Plan Estratégico Institucional.

c. Implementar en coordinación con las demás áreas de la Gerencia el Plan Estratégico de Tecnología de la Información.

d. Asegurar que la metodología de desarrollo y los estándares aprobados se cumplan en los proyectos de tecnología.

e. Administrar y proporcionar la información necesaria, relativa a la Subgerencia, cuando sea requerida por la administración del Banco.

f. Participar en la gestión del cambio, durante el ciclo de vida de los proyectos de tecnología.

g. Verificar que el personal de la Sección atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco

h. Velar por la continua capacitación y entrenamiento de su personal para garantizar que cuenten con los perfiles necesarios para el desarrollo de sus funciones. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Subgerencia.

i. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

j. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

k. Administrar el presupuesto asignado a la Sección, realizando un oportuno seguimiento y control de su ejecución.

l. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Sección.

m. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

n. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.


37 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

o. Asumir ante el Subgerente los resultados de la gestión de riesgos correspondiente a su Sección.

p. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

q. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Subgerencia.

r. Realizar otras funciones afines a la misión de la Unidad Orgánica a su cargo y las que le sean asignadas por el Subgerente.


Depende directamente de: Subgerente Proyectos e Innovación

Tiene mando directo sobre los siguientes cargos: Todos los Cargos específicos de la Sección Proyectos de Tecnologías de Información.

6.2.6 Denominación del Cargo Específico: Analista Proyectos de Tecnologías de Información


a. Participar en la ejecución del portafolio de Proyectos Informáticos, los proyectos inscritos en el Plan Operativo del Banco, Planes de Gerencia y aquellos proyectos derivados de requerimientos de negocios tanto internos como externos.

b. Gestionar el portafolio de proyectos informáticos, definiendo el alcance de los mismos en coordinación con las unidades orgánicas usuarias, así como determinando su viabilidad técnica y estableciendo los recursos requeridos.

c. Gestionar la demanda de tecnología de información.

d. Mantener actualizado el portafolio de proyectos informáticos y sus prioridades, así como realizar el seguimiento periódico de la ejecución de los mismos, a fin de informar a las instancias correspondientes los avances, y sugerir las acciones correctivas de ser el caso.

e. Realizar el seguimiento y control de proyectos asignados.

f. Evaluar la capacidad y disponibilidad de los recursos de los proyectos.

g. Apoyar en la metodología de proyectos, generación de entregables y herramientas asociadas.

h. Definir, generar y evaluar métricas de los proyectos.

i. Evaluar y coordinar los requerimientos de Tecnologías de Información, coordinando con los demás áreas de la Gerencia en la evaluación de la factibilidad y tratamiento de atención de los requerimientos.

j. Asegurar la calidad en los procesos del proyecto.

k. Asegurar el cumplimiento de los procesos, actividades, tareas, roles y responsabilidades en los proyectos.

l. Administrar las soluciones de tecnologías que adquiera para la automatización de los procesos asignados a la Subgerencia.

m. Participar en la fase de aceptación de los procesos de desarrollo de los sistemas de información.


38 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

n. Coordinar una adecuada planificación, ejecución y monitoreo del Plan Anual de Adquisiciones, Plan Anual de Contrataciones y Presupuesto de la Gerencia de Informática.

o. Remitir en el tiempo oportuno Información solicitada por las entidades supervisoras en el ámbito de la tecnología de la información.

p. Revisar, mantener y optimizar los procesos internos relacionados al quehacer de la Gerencia de Informática.

q. Formular y monitorear la ejecución del Plan de Capacitación en base a las competencias.

r. Elaborar los reportes de cumplimiento solicitados por los órganos de supervisión en temas de tecnología de la información.

s. Participar en la elaboración de normas, metodologías y estándares aplicados a las Tecnologías de Información.

t. Monitorear la adecuada ejecución de los contratos asignados a la Gerencia de Informática.

u. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de las funciones a nivel de la Gerencia de Informática, de conformidad con las normas pertinentes al Sistema Nacional de Control.

v. Centralizar y monitorear el cumplimiento de las medidas correctivas recomendadas por el Órgano de Control Institucional, los órganos de control externo, riesgos y cumplimiento normativo.

w. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Proyectos de Tecnologías de Información.

Tiene mando directo sobre los siguientes cargos: Ninguno

6.3 Subgerencia Aseguramiento y Calidad

6.3.1 Denominación del Cargo Específico: Subgerente Aseguramiento y Calidad


a. Planear, organizar, dirigir, coordinar y controlar las actividades de la Subgerencia.

b. Administrar en forma eficiente los recursos asignados a la Subgerencia.

c. Atender asuntos relacionados a la gestión del aseguramiento y calidad de Tecnología de Información propuestos por el personal de la Subgerencia y por las unidades orgánicas del Banco.

d. Aprobar la certificación y pases a producción de las soluciones de tecnología garantizando que las mismas se ejecuten en cumplimiento de las metodologías y estándares establecidos de manera que no ocasionen impacto en los ambientes de producción.

e. Aprobar la Arquitectura de Seguridad Informática.

f. Implementar el Sistema de Gestión de la Seguridad de la Información (SGSI) acorde al ámbito de su competencia alineado a las políticas establecidas por la Gerencia de Riesgos.

g. Velar por la adecuada implementación de los procedimientos que permitan monitorear la exposición al riesgo de reputación del Banco de la Nación sobre Internet


39 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

h. Supervisar la planificación y correcta ejecución de los planes de pruebas de certificación, validando la documentación requerida de acuerdo a las metodologías y estándares establecidos, gestionando los recursos necesarios y autorizando el pase a producción de los sistemas de información que cuenten con la conformidad de los usuarios finales.

i. Supervisar los sistemas de monitoreo de la plataforma tecnológica central del Banco, gestionando las acciones que permitan su adecuado funcionamiento.

j. Velar por un adecuado monitoreo y gestión de la Seguridad Informática.

k. Proporcionar la información necesaria, relativa a la Subgerencia, cuando sea requerida por la administración del Banco.

l. Revisar, mantener y optimizar los procesos internos relacionados al quehacer de la Gerencia.

m. Participar en la Gestión del Cambio, durante el Ciclo de Vida de los proyectos de tecnología.

n. Verificar que el personal de la Subgerencia atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco.

o. Visar las papeletas de permisos y comisiones de servicios del personal a su cargo.

p. Coordinar el rol vacacional del personal de la Subgerencia.

q. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

r. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Subgerencia.

s. Evaluar y coordinar los requerimientos de Tecnologías de Información.

t. Formular el plan de capacitación en base a las competencias

u. Definir los procedimientos, tecnología, soporte metodológico y procesos para asegurar o elevar la calidad de los productos y servicios del Banco.

v. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

w. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

x. Administrar el presupuesto asignado a la Subgerencia, realizando un oportuno seguimiento y control de su ejecución.

y. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Subgerencia.

z. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

aa. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

bb. Asumir ante el Gerente los resultados de la gestión de riesgos correspondiente a su Subgerencia.

cc. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean


40 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

asignadas por el Gerente.



Tiene mando directo sobre los siguientes cargos: Todos los cargos específicos de la Subgerencia Aseguramiento y Calidad.












j. Mantener actualizado el registro de la ubicación y responsable de los bienes muebles asignados a la Subgerencia, así como solicitar su mantenimiento, reparación o baja.

k. Tramitar los viáticos del personal de la Subgerencia que viaje en comisión de servicio.


m. Controlar el cronograma de vacaciones del personal y practicantes asignados a la Subgerencia, así como tramitar las reprogramaciones.

n. Hacer el pedido de formularios y efectuar el control y entrega al personal de la Subgerencia.

o. Realizar otras funciones que le asigne el Subgerente de Aseguramiento y Calidad.


Depende directamente de: Subgerente Aseguramiento y Calidad



41 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

6.3.3 Denominación del Cargo Específico: Jefe Sección Seguridad Informática



b. Planificar y efectuar las acciones que con lleven a una implementación exitosa de la seguridad informática de servicios y/o recursos de tecnologías de información que soporten la operatividad del Banco.

c. Implementar los controles de seguridad de la información asociados a la seguridad informática en los diversos componentes de la plataforma tecnológica que administre, así como definir y monitorear su cumplimiento sobre los diversos sistemas de información y plataformas tecnológicas.

d. Administrar las soluciones y plataformas de seguridad interna y externa en todos los perímetros del Banco, así como la seguridad para protección de la información, alojada a los activos de TI.

e. Implementar y administrar el proceso de privilegios y gestión de accesos e identidades de los sistemas de información, servicios informáticos y plataformas tecnológicas a nivel nacional.

f. Participar en los procesos del ciclo de vida de desarrollo de software, adquisiciones, mantenimiento e implementación de sistemas de información, servicios y plataformas tecnológicas con la finalidad de asegurar el cumplimiento de los estándares de seguridad informática definidos.

g. Supervisar las actividades de diagnóstico y evaluación de vulnerabilidades técnicas de los sistemas de información y plataformas tecnológicas del Banco.

h. Establecer e implementar los procesos necesarios para la mitigación y control de riesgos de la seguridad informática, asegurando la implementación de mecanismos de monitoreo y registros de auditoría.

i. Establecer procedimientos que permitan monitorear la exposición del riesgo reputacional del Banco ante agentes externos e internos, a través de las redes sociales, correos electrónicos, foros, redes privadas y cualquier medio de comunicación sobre internet.

j. Proteger, mediante herramientas de tecnologías, la seguridad de información que se genere, transmita, procese y almacene en los diversos componentes de la plataforma tecnológica del Banco.

k. Definir y mantener la arquitectura de seguridad informática.

l. Definir los estándares de seguridad informática acorde a las necesidades del negocio, cumplimiento y mejores prácticas.

m. Administrar los dispositivos de seguridad en criptografía que el Banco administre, adquiera o desarrolle.

n. Supervisar la implementación y ejecución del proceso de gestión de incidentes de seguridad informática del Banco, garantizando el soporte oportuno ante incidentes escalados por las áreas del Banco.

o. Garantizar la implementación de las recomendaciones de seguridad que resulten de las actividades de verificación del cumplimiento de los procedimientos de control de accesos, hacia los diversos componentes de tecnología de la información.

p. Elevar los Informes de diagnóstico y evaluación de vulnerabilidades técnicas a las instancias correspondientes para la implementación de controles.

q. Supervisar la atención de trabajos especiales de investigación de actividades que comprometen la seguridad informática, emitiendo su opinión especializada a través de la definición de controles


42 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

técnicos para minimizar una exposición al riesgo.

r. Determinar la tecnología necesaria para la protección de los activos informáticos y de tecnología de información conforme a los estándares de seguridad definidos.

s. Supervisar el desarrollo, implementación y mantenimiento de estándares y procedimientos necesarios para, mantener y monitorear controles de seguridad informática de los servicios y recursos de tecnología de información que permitan implementar la Política de Seguridad de la Información del Banco.

t. Establecer el proceso de evaluación y verificación del cumplimiento continúo de los procesos de actualización de versiones de elementos de seguridad (antivirus, parches y fixes) en plataformas y software de base.

u. Informar sobre los riesgos que se reporten a los elementos de seguridad (antivirus, parches y fixes) para determinar las medidas preventivas y de control necesarias.

v. Definir los procesos y mecanismos de administración de identidades (usuarios finales, usuarios con privilegios, de integración de aplicaciones y de administración) y control de accesos sobre los recursos informáticos.

w. Coordinar, de acuerdo a requerimientos que sean comunicados, los pases a producción relacionados a upgrade de versiones y/o parches de las mismas.

x. Realizar la priorización, asignación y el seguimiento de los requerimientos registrados, preparando y distribuyendo las estadísticas para el análisis respectivo.

y. Desarrollar, implementar y mantener los planes de capacitación y entrenamiento de los usuarios con el fin de generar en ellos una conciencia de seguridad informática y lograr su efectiva colaboración en el uso adecuado de los activos informáticos del Banco.

z. Mantener una base de personal capacitado y actualizado en procesos y tecnologías de seguridad informática para poder garantizar la continua atención de las necesidades del Banco.

aa. Participar en la evaluación de riesgos que deben realizar los usuarios responsables de los activos informáticos a fin de evaluar y ejecutar las medidas correctivas de seguridad informática necesarias en cumplimiento de las Políticas de Seguridad de la Información del Banco.

bb. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

cc. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas de riesgo, límites y procedimientos establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando adicionalmente la gestión de continuidad del negocio y seguridad de información en el Banco.

dd. Administrar el presupuesto asignado a su sección, realizando un oportuno seguimiento y control de su ejecución.

ee. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Sección.

ff. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

gg. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Subgerente.


43 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

6.3.4 Denominación del Cargo Específico: Analista Seguridad Informática


a. Administrar las soluciones y plataformas de seguridad interna y externa en todos los perímetros del Banco, así como la seguridad para protección de la información, alojada a los activos de TI.

b. Administrar los sistemas y plataformas tecnológicas de privilegios y gestión de accesos e identidades de los sistemas de información, servicios informáticos y plataformas tecnológicas a nivel nacional.

c. Proponer la arquitectura de seguridad informática elevándola a su jefatura para coordinación, evaluación y aprobación.

d. Efectuar las acciones que con lleven a una implementación exitosa de la seguridad informática de servicios y/o recursos de tecnologías de información que soporten la operatividad del Banco.

e. Proponer estándares de seguridad informática acorde a las necesidades del negocio, cumplimiento y mejores prácticas, elevándola a su jefatura para su coordinación, evaluación y aprobación.

f. Mantener actualizado los activos tecnológicos que administra.

g. Identificar requerimientos de capacitación respecto al uso adecuado de los activos de tecnología y elevarlos a su jefatura para su aprobación.

h. Administrar y controlar las claves criptográficas usadas en el Banco. Administrar y controlar las llaves y dispositivos de seguridad en criptografía que el Banco administre, adquiera o desarrolle.

i. Participar en los procesos del ciclo de vida de desarrollo de software, adquisiciones, mantenimiento e implementación de sistemas de información, servicios y plataformas tecnológicas con la finalidad de asegurar el cumplimiento de los estándares de seguridad informática definidos.

j. Apoyar en la identificación y evaluación de los riesgos asociados a fallas en la seguridad informática.

k. Monitorear los controles de seguridad de la información asociados a la seguridad informática en los diversos componentes de la plataforma tecnológica que administre, así como definir y monitorear su cumplimiento sobre los diversos sistemas de información y plataformas tecnológicas.

l. Participar de la implementación y ejecución del proceso de gestión de incidentes de seguridad informática del Banco, garantizando el soporte oportuno ante incidentes escalados por las áreas del Banco

m. Monitorear la implementación de las recomendaciones de seguridad que resulten de las actividades de verificación del cumplimiento de los procedimientos de control de accesos, hacia los diversos componentes de tecnología de la información

n. Elaborar Informes de diagnóstico y evaluación de vulnerabilidades técnicas a las instancias correspondientes para la implementación de controles.

o. Proponer la tecnología necesaria para la protección de los activos informáticos y de tecnología de información conforme a los estándares de seguridad definidos.

p. Ejecutar los procedimientos que permitan monitorear la exposición del riesgo reputacional del Banco ante agentes externos e internos, a través de las redes sociales, correos electrónicos, foros, redes privadas y cualquier medio de comunicación sobre internet.

q. Realizar la protección, mediante herramientas de tecnologías, la seguridad de información que se genere, transmita, procese y almacene en los diversos componentes de la plataforma tecnológica del Banco.

r. Participar en los proyectos especiales de investigación de actividades que comprometen la seguridad informática, emitiendo su opinión especializada a través de la definición de controles técnicos para


44 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

minimizar una exposición al riesgo.

s. Identificar e informar sobre los riesgos que se reporten a los elementos de seguridad (antivirus, parches y fixes) para determinar las medidas preventivas y de control necesarias.

t. Participar de la identificación de riesgos que deben realizar los usuarios responsables de los activos informáticos a fin de evaluar y ejecutar las medidas correctivas de seguridad informática necesarias en cumplimiento de las Políticas de Seguridad de la Información del Banco.

u. Coordinar y monitorear, junto con el titular de la información, la implementación de los controles de seguridad informática.

v. Participar de los pases a producción relacionados a upgrade de versiones y/o parches de las mismas.

w. Realizar las actividades de diagnóstico y evaluación de las vulnerabilidades técnicas de los sistemas de información y plataformas tecnológicas.

x. Realizar otras funciones afines a la misión de la unidad orgánica, que sean asignadas por su jefatura.


Depende directamente de: Jefe Sección Seguridad Informática

Tiene mando directo sobre los siguientes cargos específicos: Ninguno

6.3.5 Denominación del Cargo Específico: Jefe Sección Calidad de Soluciones



b. Aplicar las políticas y procedimientos de seguridad de acuerdo al Sistema de Gestión de Seguridad de la Información, plan de seguridad de Información y al Plan de Continuidad del Negocio en el ámbito de su competencia.

c. Liderar el aseguramiento de la calidad durante el Ciclo de Vida del Desarrollo del Software y Hardware.

d. Proponer, participar y supervisar el cumplimiento de las normas, metodologías, estándares, técnicas y disposiciones administrativas relativas al desarrollo, incorporación e implementación de soluciones tecnológicas.

e. Atender asuntos relativos al desarrollo, incorporación e implementación de soluciones tecnológicas efectuados por el personal de la Sección y por las unidades orgánicas del Banco.

f. Proporcionar la información necesaria, relativa a la Sección, cuando sea requerida por la administración del Banco.

g. Verificar que el personal de la Sección atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco.

h. Proponer soluciones y participar en la implementación y/ o actualización de las soluciones de sistemas de información desarrolladas por las áreas especializadas de la Gerencia de Informática y las adquiridas a terceros, a fin de garantizar su correcta operatividad e integración con la arquitectura de software del Banco.

i. Elaborar y/o supervisar la planificación y correcta ejecución de los planes de pruebas de certificación, validando la documentación requerida de acuerdo a las metodologías y estándares establecidos,


45 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

gestionando los recursos necesarios y autorizando el pase a producción de los sistemas de información que cuenten con la conformidad de los usuarios finales.

j. Garantizar un aseguramiento de la calidad de las soluciones de tecnologías de información, productos, software, hardware y procesos.

k. Interactuar con entidades externas para el desarrollo de proyectos de sistemas de información en conjunto.

l. Visar las papeletas de permisos y comisiones de servicios del personal a su cargo.

m. Coordinar el rol vacacional del personal de la Sección.

n. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

o. Cumplir y hacer cumplir las medidas correctivas recomendadas por el Órgano de Control Institucional y los órganos de control externo.

p. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Sección.

q. Atender e implementar las medidas correctivas recomendadas por el Sistema de Gestión de Calidad y del Sistema del Atención del Cliente Interno.

r. Garantizar un aseguramiento de la calidad de las soluciones de tecnologías de información, productos, software, hardware y procesos.

s. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

t. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

u. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.

v. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por su Sección.

w. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia.

x. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

y. Realizar otras funciones afines a la misión de la Unidad Orgánica a su cargo y las que le sean asignadas por el Subgerente.


Depende directamente de: Subgerente Aseguramiento y Calidad

Tiene mando directo sobre los siguientes cargos específicos: Todos los Cargos específicos de la Sección Calidad de Soluciones.


46 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

6.3.6 Denominación del Cargo Específico: Analista Calidad de Soluciones


a. Recibir y evaluar los documentos técnicos para la ejecución de pruebas del mantenimiento y/o proyecto del producto software aplicando las normas y estándares en la certificación de los sistemas de información que pasan a producción.

b. Desplegar la solución en el ambiente de certificación en cumplimiento de las normas y estándares vigentes haciendo uso de procedimientos automatizados, a fin de incrementar la productividad de los recursos de cómputo, con el objetivo de validar la operatividad en el ambiente de certificación.

c. Certificar los mantenimientos y/o proyectos del producto software para que pase a producción con el mínimo riesgos posible.

d. Realizar, por un período de 5 días, el seguimiento de la puesta en producción de la solución certificada con la finalidad de registrar si hubiera algún incidente para su corrección correspondiente; manteniendo informado de los resultados a la Jefatura de la Sección de Calidad de Soluciones.

e. Registrar las configuraciones, incidencias, problemas y soluciones en el sistema de gestión de servicios.

f. Coordinar y participar en la planificación de las pruebas dentro de los planes de trabajo de cada equipo de proyecto.

g. Elaborar los planes de pruebas de certificación de los diferentes proyectos informáticos.

h. Ejecutar las pruebas de certificación de las soluciones de tecnología registrando las observaciones y comentarios técnicos de los usuarios, clasificándolos para proponer los ajustes necesarios.

i. Garantizar un aseguramiento de la calidad de las soluciones de tecnologías de información, productos, software, hardware y procesos.

j. Evaluar que las peticiones de servicio y los artefactos se encuentren alineados a las normativas vigentes referidas al Ciclo de Vida de Software para garantizar el cumplimiento de los procedimientos y protocolos para la calidad del software.

k. Validar los casos de uso y casos de pruebas para que se encuentren alineados a las funcionalidades definidas en el mantenimiento y/o proyectos de desarrollo de software.

l. Consignar en el registro de peticiones de servicio la priorización en la planificación de las pruebas de mantenimiento y/o proyectos de desarrollo de software aprobado por la Jefatura.

m. Monitorear el cumplimiento del Sistema de Gestión de Servicios del producto software y alertar a la Jefatura cualquier incidencia y/o problema que pueda presentarse.

n. Elaborar los informes y reportes referidos al Sistema de Gestión de Servicios del producto software y someterlo para la aprobación a la Jefatura de la Sección Calidad de Soluciones.

o. Informar el cumplimiento de los indicadores y métricas a la Jefatura de la Sección Calidad de Soluciones, sobre la gestión del Sistema de Gestión de Servicios del producto software

p. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Calidad de Soluciones.



47 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

6.3.7 Denominación del Cargo Específico: Técnico Calidad de Soluciones


a. Participar en la elaboración de los planes y pruebas de certificación de los diferentes proyectos informáticos.

b. Ejecutar las pruebas de certificación de las soluciones de tecnología registrando las observaciones y comentarios técnicos de los usuarios, clasificándolos para proponer los ajustes necesarios.

c. Participar del aseguramiento de la calidad de las soluciones de tecnologías de información, productos, software, hardware y procesos.

d. Participar de las pruebas de software y peticiones de servicio que se encuentren alineados a las normativas vigentes referidas al Ciclo de Vida de Software, garantizando el cumplimiento de los procedimientos y protocolos para la calidad del software.

e. Validar los casos de uso y casos de pruebas para que se encuentren alineados a las funcionalidades definidas en el mantenimiento y/o proyectos de desarrollo de software.

f. Monitorear el cumplimiento del Sistema de Gestión de Servicios del producto software y alertar a la Jefatura cualquier incidencia y/o problema que pueda presentarse.

g. Generar los reportes referidos al Sistema de Gestión de Servicios del producto software.

h. Mantener el cumplimiento de los indicadores y métricas sobre la gestión del Sistema de Gestión de Servicios del producto software

i. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Calidad de Soluciones.


6.4 Subgerencia Desarrollo de Sistemas

6.4.1 Denominación del Cargo Específico: Subgerente Desarrollo de Sistemas




c. Proponer, elaborar y evaluar el Plan de Actividades de la Subgerencia para su inclusión en el Plan Operativo Institucional de la Gerencia.

d. Planificar las actividades de desarrollo y mantenimiento de los proyectos de sistemas de información y dimensionar los recursos que demanden.

e. Velar que la Arquitectura de Software se desarrolle en cumplimiento de las metodologías definidas.

f. Garantizar que la Programación de Software se realice en cumplimiento de los estándares de programación vigentes y en base a lo definido por la Sección Arquitectura de Software.

g. Participar en reuniones de trabajo con las unidades orgánicas usuarias del Banco; así como con entidades externas para el desarrollo de proyectos.


48 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

h. Proponer iniciativas de soluciones en sistemas de información que optimicen los procesos y generen valor al Banco.

i. Proponer y participar en la elaboración de normas y disposiciones administrativas relativas al desarrollo e implementación de sistemas de información del Banco.

j. Atender asuntos relacionados al desarrollo e implementación de sistemas de información propuestos por el personal de la Subgerencia y por las unidades orgánicas del Banco.

k. Proporcionar la información necesaria, relativa a la Subgerencia, cuando sea requerida por la administración del Banco.

l. Verificar que el personal de la Subgerencia, por intermedio de los Jefes de Sección, atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco.

m. Evaluar los requerimientos de las unidades orgánicas usuarias, determinando su ejecución con las indicaciones de las prioridades o en caso contrario derivándolos al equipo de Evaluación de Requerimientos.

n. Supervisar que el desarrollo de las soluciones informáticas de propios o adquiridas por terceros se efectúen en concordancia con los controles establecidos por la Sección Seguridad Informática para los estándares de programación y acceso a los datos.

o. Representar al Banco ante los organismos competentes cuando así sea encomendado.

p. Visar las papeletas de permisos y comisiones de servicios del personal a su cargo.

q. Autorizar los pases de programas especiales al ambiente de Certificación.

r. Coordinar el rol vacacional del personal de la Subgerencia.

s. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

t. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Subgerencia.

u. Atender e implementar las medidas correctivas recomendadas por el Sistema de Gestión de Calidad y del Sistema del Atención del cliente interno.

v. Desarrollar, incorporar e implementar sistemas de información que requiere el Banco para su óptima operación, administración y gestión.

w. Evaluar y coordinar los requerimientos de Tecnologías de Información de la Subgerencia a su cargo

x. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Gerente.

y. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

z. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

aa. Administrar el presupuesto asignado a la Subgerencia, realizando un oportuno seguimiento y control de su ejecución.

bb. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Subgerencia.


49 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

cc. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

dd. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

ee. Asumir ante el Gerente los resultados de la gestión de riesgos correspondiente a su Subgerencia.

ff. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Gerente.



Tiene mando directo sobre los siguientes cargos específicos: Todos los cargos específicos de la Subgerencia Desarrollo de Sistemas.

















50 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015


o. Realizar otras funciones que le asigne el Subgerente Desarrollo de Sistemas.


Depende directamente de: Subgerente Desarrollo de Sistemas.


6.4.3 Denominación del Cargo Específico: Jefe Sección Arquitectura de Software



b. Participar en la elaboración de la propuesta del Plan de Actividades de la Subgerencia para su inclusión en el Plan Operativo de la Gerencia.

c. Aprobar la documentación elaborada por su personal respecto a la arquitectura de software definida para el desarrollo de soluciones de software sean propios o por terceros.

d. Velar que la Arquitectura de Software se desarrolle en cumplimiento de las metodologías definidas.

e. Vigilar la correcta aplicación de Arquitectura, estándares y metodologías de desarrollo de sistemas de información, así como proponer las mejoras que sean necesarias.

f. Realizar tareas de gestión y conceptualización en proyectos informáticos.

g. Liderar el proceso de gestión del ciclo de vida de software.

h. Participar en la definición de especificaciones técnicas de los sistemas de información adquiridos por terceros.

i. Coordinar con entidades externas para el desarrollo de proyectos de sistemas de información en conjunto.

j. Supervisar la adecuada administración de las herramientas de gestión del ciclo de vida de software.

k. Proponer, participar y supervisar el cumplimiento de las normas, metodologías, estándares, técnicas y disposiciones administrativas relativas a la Arquitectura de Software.

l. Atender asuntos relativos al desarrollo, incorporación e implementación de sistemas de información efectuados por el personal de la Sección y por las unidades orgánicas del Banco.

m. Proporcionar la información necesaria, relativa a la Sección, cuando sea requerida por la administración del Banco.

n. Verificar que el personal de la Sección atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco.

o. Verificar que la documentación de los sistemas de información desarrollados o adquiridos por un tercero se encuentren actualizados y debidamente almacenados.

p. Asesorar a las áreas especializadas de la Gerencia de Informática respecto a la definición de las Arquitecturas de Tecnologías acorde al ámbito de su competencia.

q. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas


51 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

r. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

s. Administrar el presupuesto asignado a la Sección, realizando un oportuno seguimiento y control de su ejecución.

t. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Sección.

u. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

v. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

w. Asumir ante el Subgerente los resultados de la gestión de riesgos correspondiente a su Sección.

x. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.



Tiene mando directo sobre los siguientes cargos específicos: Todos los cargos específicos de la Sección Arquitectura de Software.

6.4.4 Denominación del Cargo Específico: Analista Arquitectura de Software


a. Coordinar, centralizar, analizar los requerimientos de información realizados por las diversas áreas del Banco y transformarlo en requisitos técnicos de sistemas acorde a las metodologías y/o estándares vigentes.

b. Analizar los requerimientos del software a desarrollar, proponiendo iniciativas de solución, definiendo la viabilidad técnica, alcance y las condiciones del proyecto.

c. Definir la arquitectura de los sistemas de información en coordinación con los responsables o líderes de los proyectos informáticos.

d. Elaborar y actualizar la documentación de los sistemas de información desarrollados por la Subgerencia, centralizando en la biblioteca técnica los manuales y documentos que requiera la Sección Programación de Software.

e. Coordinar con los diferentes usuarios y especialistas de la Gerencia de Informática en la definición, factibilidad, especificación y validación de requerimientos.

f. Modelar, diagramar y especificar Casos de Uso y sus correspondientes Casos de Prueba.

g. Participar en la fase de análisis de los procesos de desarrollo de sistemas de información.

h. Participar en la definición de especificaciones técnicas de los sistemas de información adquiridos por terceros.


52 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

i. Vigilar la correcta aplicación de Arquitectura, estándares y metodologías de desarrollo de sistemas de información, así como proponer las mejoras que sean necesarias.

j. Definir y actualizar la arquitectura de información de los sistemas de información.

k. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Arquitectura de Software.

Tiene mando directo sobre los siguientes cargos específicos: Ninguno.

6.4.5 Denominación del Cargo Específico: Jefe Sección Programación de Software



b. Administrar en forma eficiente los recursos asignados a la Sección.

c. Participar en la elaboración de la propuesta del Plan de Actividades de la Subgerencia para su inclusión en el Plan Operativo de la Gerencia.

d. Proponer, participar y supervisar el cumplimiento de las normas, metodologías, estándares, técnicas y disposiciones administrativas relativas al desarrollo, incorporación e implementación de soluciones con sistemas de información.

e. Participar en la implementación de la arquitectura de software y de datos del Banco.

f. Velar por una adecuada integración de los sistemas de información del Banco.

g. Atender asuntos relativos al desarrollo, incorporación e implementación de sistemas de información efectuados por el personal de la Sección y por terceros.

h. Proporcionar la información necesaria, relativa a la Sección, cuando sea requerida por la administración del Banco.

i. Verificar que el personal de la Sección atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco.

j. Proponer soluciones y participar en la implementación de las soluciones de sistemas de información desarrolladas por la Subgerencia y las adquiridas a terceros, a fin de garantizar su correcta operatividad e integración con la arquitectura de software del Banco.

k. Participar de la gestión de requerimientos, cambios y configuración de los proyectos de tecnología que estén bajo su ámbito de responsabilidad.

l. Participar en la elaboración o revisión de las especificaciones técnicas requeridas por las unidades orgánicas usuarias

m. Interactuar con entidades externas para el desarrollo de proyectos de sistemas de información en conjunto.

n. Visar las papeletas de permisos y comisiones de servicios del personal a su cargo.

o. Coordinar el rol vacacional del personal de la Sección.


53 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

p. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

q. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Sección.

r. Atender e implementar las medidas correctivas recomendadas por el Sistema de Gestión de Calidad y del Sistema del Atención del cliente interno.

s. Desarrollar, incorporar e implementar sistemas de información que requiere el Banco para su óptima operación, administración y gestión.

t. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

u. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

v. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución.


x. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

y. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

z. Asumir ante el Subgerente los resultados de la gestión de riesgos correspondiente a su Sección.

aa. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Subgerente.



Tiene mando directo sobre los siguientes cargos específicos: Todos los Cargos específicos de la Sección Programación de Software.

6.4.6 Denominación del Cargo Específico: Analista Programación de Software


a. Desarrollar e implementar los sistemas de información que requieran las unidades orgánicas del Banco, de acuerdo a las prioridades establecidas en el portafolio de proyectos informáticos.

b. Coordinar y preparar el pase a certificación y el plan de aceptación, el mismo que debe establecer los procedimientos, documentos y recursos para las pruebas y conformidad de los usuarios.

c. Efectuar el mantenimiento y actualización de los sistemas de información, analizando los problemas o planteamientos de modificación, garantizando su adecuación a las necesidades de los usuarios


54 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

d. Participar en la implementación de las soluciones de sistemas de información desarrolladas por la Subgerencia o adquiridas por terceros. Asimismo, supervisar las actividades realizadas por terceros en el desarrollo e implementación de soluciones informáticas.

e. Elaborar y actualizar la documentación de los sistemas de información desarrollados por la Sección y requerida por la metodología del ciclo de vida del software, que sirvan de apoyo a los usuarios finales y de referencia técnica a los integrantes de la Subgerencia.

f. Apoyar en la capacitación al usuario final y al personal designado de la Sección Gestión de Servicios de Tecnologías de Información, en el adecuado uso de los sistemas de información, proporcionando material de soporte y los medios necesarios para tales fines.

g. Proponer la incorporación de las mejores prácticas (normas, metodologías, estándares y/o técnicas) de la industria de desarrollo de sistemas, que aseguren el mejoramiento continuo y optimicen los procesos de requerimientos, diseño, implementación, integración, pruebas, aceptación y transición de los sistemas de información.

h. Desarrollar, programar, incorporar e implementar sistemas de información que requiere el Banco para su óptima operación, administración y gestión.

i. Realizar las pruebas unitarias de los sistemas de información desarrollados por su área como los adquiridos por terceros.

j. Ejecutar la validación del cumplimiento de las metodologías y estándares en programación de software de los sistemas de información adquiridos por terceros.

k. Brindar soporte y asistencia técnica de segundo nivel de servicio a los incidentes escalados por la Sección Gestión de Servicios de Tecnologías de Información.

l. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Programación de Software


6.4.7 Denominación del Cargo Específico: Técnico Programación de Software


a. Desarrollar los componentes de software, realizando pruebas de integración y funcionalidad, y estableciendo los módulos necesarios para la implementación del sistema de información.

b. Participar en la implementación de las soluciones de sistemas de información desarrolladas por la Subgerencia o adquiridas por terceros.

c. Actualizar la documentación de los sistemas de información de acuerdo a la metodología del ciclo de vida de software; así como, centralizar la Base de Conocimientos que incluya los artefactos (documentos, modelos, piezas de software, actas, etc.) que sirvan de apoyo a los usuarios finales y de referencia técnica a los integrantes de las secciones a su cargo.

d. Efectuar el mantenimiento y actualización de los sistemas de información garantizando su adecuación a las necesidades de las unidades orgánicas.


55 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

e. Apoyar en la capacitación al usuario final y al personal designado de la Sección Gestión de Servicios de Tecnologías de Información, en el adecuado uso de los sistemas de información, proporcionando material de soporte y los medios necesarios para tales fines.

f. Brindar soporte y asistencia técnica de segundo nivel de servicio a los incidentes escalados por la Sección Gestión de Servicios de Tecnologías de Información.

g. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Programación de Software


6.4.8 Denominación del Cargo Específico: Jefe Sección Arquitectura de Datos




c. Aprobar la documentación elaborada por su personal respecto a la arquitectura de datos definida para el desarrollo de soluciones de software sean propios o por terceros.

d. Evaluar, planificar, diseñar y configurar la arquitectura de bases de datos del Banco.

e. Definir la arquitectura de datos de los sistemas de información, así como los componentes y bases de datos alineados al modelo corporativo del Banco.

f. Aprobar el modelo lógico de datos alineado al modelo corporativo del Banco.

g. Supervisar la aplicación de las normas, estándares y procedimientos establecidos para la creación de objetos de bases de datos bajo una integración óptima con los sistemas de información

h. Evaluar, planificar, diseñar e implementar la arquitectura de inteligencia de negocios del Banco.

i. Liderar el proceso de gestión del ciclo de vida de software.

j. Participar en la definición de especificaciones técnicas de los sistemas de información adquiridos por terceros.

k. Coordinar con entidades externas para el desarrollo de proyectos de sistemas de información en conjunto.

l. Aprobar el modelo lógico de datos alineado al modelo corporativo del Banco.

m. Supervisar la adecuada administración de las herramientas de gestión del ciclo de vida de software.

n. Proponer, participar y supervisar el cumplimiento de las normas, metodologías, estándares, técnicas y disposiciones administrativas relativas a la Arquitectura de Software.

o. Atender asuntos relativos al desarrollo, incorporación e implementación de sistemas de información efectuados por el personal de la Sección y por las unidades orgánicas del Banco.

p. Proporcionar la información necesaria, relativa a la Sección, cuando sea requerida por la administración del Banco.


56 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

q. Verificar que el personal de la Sección atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco.

r. Verificar que la documentación de los sistemas de información desarrollados o adquiridos por un tercero se encuentren actualizados y debidamente almacenados.

s. Asesorar a las áreas especializadas de la Gerencia de Informática respecto a la definición de las Arquitecturas de Tecnologías acorde al ámbito de su competencia.

t. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

u. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

v. Administrar en forma eficiente los recursos y presupuesto asignado a la Sección, realizando un oportuno seguimiento y control de su ejecución.


x. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

y. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

z. Asumir ante el Subgerente los resultados de la gestión de riesgos correspondiente a su Sección.

aa. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.



Tiene mando directo sobre los siguientes cargos específicos: Todos los cargos específicos de la Sección Arquitectura de Datos.

6.4.9 Denominación del Cargo Específico: Analista Arquitectura de Datos


a. Evaluar, planificar, diseñar y configurar la arquitectura de datos y de base de datos del Banco.

b. Definir la arquitectura de Datos de los sistemas de información en coordinación con los responsables o líderes de proyectos informáticos, así como los componentes y bases de datos alineados al modelo corporativo del Banco.

c. Coordinar con los diferentes usuarios y especialistas de la Gerencia de Informática en la definición, factibilidad, especificación y validación de requerimientos.

d. Participar en la fase de análisis de los procesos de desarrollo de sistemas de información.


57 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

e. Participar en la definición de especificaciones técnicas de los sistemas de información adquiridos por terceros.

f. Definir y actualizar la arquitectura de información de los sistemas de información, así como el modelo lógico de datos alineado al modelo corporativo del Banco.

g. Diseñar y mantener el modelo lógico de las bases de datos del Banco, permitiendo su eficiente utilización en los sistemas operacionales, de gestión y de análisis de información.

h. Administrar las estructuras, modelos de bases de datos y metadatos en los distintos escenarios y plataformas de cómputo de acuerdo a la normatividad establecida en el ciclo desarrollo de software.

i. Administrar el diccionario de datos del Banco.

j. Concebir, desarrollar e integrar las bases de datos en el marco del desarrollo de nuevos sistemas de información.

k. Normalizar y estandarizar los entornos técnicos de las bases de datos.

l. Analizar el origen, tránsito y destino de los datos para determinar la sensibilidad en el flujo y diseñar los esquemas de seguridad adecuados.

m. Supervisar la aplicación de las normas, estándares y procedimientos establecidos para la creación de objetos de bases de datos bajo una integración óptima con los sistemas de información

n. Analizar el origen, tránsito y destino de los datos para determinar la sensibilidad en el flujo y diseñar los esquemas de seguridad adecuados.

o. Evaluar, planificar, diseñar e implementar la arquitectura de inteligencia de negocios del Banco.

p. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Arquitectura de Datos.


6.5 Subgerencia Infraestructura y Comunicaciones

6.5.1 Denominación del Cargo Específico: Subgerente Infraestructura y Comunicaciones




c. Proponer, elaborar y evaluar el Plan de Actividades de la Subgerencia para su inclusión en el Plan Operativo Institucional de la Gerencia.

d. Atender asuntos relacionados a la arquitectura de hardware, software, redes y comunicaciones del Banco, así como el mantenimiento e implementación de los sistemas informáticos corporativos y los propuestos por la Gerencia.

e. Proponer y participar en la elaboración de normas y disposiciones administrativas relativas al servicio de soporte especializado de la plataforma tecnológica que soporten a los servicios en los diversos canales de atención del Banco.


58 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

f. Supervisar que se desarrolle las actividades pertinentes para garantizar un adecuado desempeño de las bases de datos del Banco en cumplimiento con los niveles de servicio establecidos.

g. Velar que toda solución de tecnología de información se establezca bajo un análisis previo de la arquitectura actual disponible.

h. Velar por la continuidad operativa de la base de datos del Banco.

i. Gestionar y mantener los servicios de tecnologías de información.

j. Gestionar el inventario de licencias de software que el Banco adquiera o alquile.

k. Verificar que el personal de la Subgerencia atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco.

l. Proporcionar la información necesaria, relativa a la Subgerencia, cuando sea requerida por la administración del Banco

m. Representar al Banco ante los organismos competentes cuando así sea encomendado.

n. Visar las papeletas de permisos y comisiones de servicios del personal a su cargo.

o. Coordinar el rol vacacional del personal de la Subgerencia.

p. Evaluar y coordinar los requerimientos de Tecnologías de Información de la Subgerencia a su cargo

q. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

r. Cumplir y hacer cumplir las medidas correctivas recomendadas por el Órgano de Control Institucional y los órganos de control externo.

s. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Subgerencia.

t. Atender e implementar las medidas correctivas recomendadas por el Órgano de Control Institucional y los organismos de control externo.

u. Atender e implementar las medidas correctivas recomendadas por el Sistema de Gestión de Calidad y del Sistema del Atención del cliente interno.

v. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

w. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.

x. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Subgerencia.

y. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

z. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

aa. Asumir ante el Gerente los resultados de la gestión de riesgos correspondiente a su Subgerencia.


59 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

bb. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Gerente.



Tiene mando directo sobre los siguientes cargos específicos: Todos los cargos específicos de la Subgerencia Infraestructura y Comunicaciones.

















Realizar otras funciones que le asigne el Subgerente Infraestructura y Comunicaciones.


Depende directamente de: Subgerente Infraestructura y Comunicaciones.



60 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

6.5.3 Denominación del Cargo Específico: Jefe Sección Soporte de Plataforma Core




c. Administrar la arquitectura tecnológica de las plataformas tecnológicas centrales que brindan soporte a los canales de atención del Banco

d. Velar por la adecuada operatividad y disponibilidad de los diversos canales de atención del Banco respecto a las plataformas tecnológicas que administra.

e. Garantizar los niveles de servicio, seguridad y continuidad definidos para los diferentes canales de atención del Banco

f. Garantizar la infraestructura apropiada para sustentar las aplicaciones de los canales de atención soportados en las plataformas tecnologías del Banco y posibilitar el desarrollo o mejora de aplicaciones que se estimen críticas.

g. Definir la arquitectura de bases de datos, mecanismos de seguridad, respaldo/recuperación, rendimiento y alta disponibilidad que garanticen la continuidad de los servicios del Banco.

h. Administrar las bases de datos del Banco.

i. Facilitar y supervisar el uso óptimo de los recursos del equipamiento central involucrados en los sistemas que soportan los canales de atención, asegurando su continuidad de operación y proveer aquellos equipos que no se encuentren disponibles.

j. Participar en el diseño e implementación de la arquitectura de seguridad de tecnologías de información, de las plataformas centrales garantizando la continuidad operativa del Banco.

k. Evaluar constantemente las tecnologías en uso, desde la perspectiva de costo de mantención y obsolescencia versus reemplazo y proponer la adquisición, investigación o reemplazo de las tecnologías.

l. Proveer, supervisar, controlar y asegurar el servicio de procesamiento de los canales de atención y datos del Banco.

m. Garantizar el soporte especializado de su competencia derivadas de las áreas del Banco.

n. Planificar el crecimiento del hardware y software de las plataformas tecnológicas centrales que soporten los canales de atención que requiera el Banco.

o. Coordinar, diseñar, evaluar e implementar la interconexión de clientes externos con las plataformas tecnológicas centrales que dan soporte a los canales de atención.

p. Evaluar, diseñar y definir la configuración de los medios electrónicos de autoservicios, así como de los servidores centrales que lo soportan.

q. Participar en la evaluación e instalación de sistemas y equipos informáticos adquiridos por otras dependencias que requieran integración al Banco, dentro del ámbito de su competencia.

r. Velar por el correcto funcionamiento de las plataformas tecnológicas centrales y que cumplan los niveles de servicio definidos.


61 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

s. Verificar que el personal de la Sección atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco, supervisando el cumplimiento de las metodologías, estándares y/o técnicas implementadas en la Subgerencia.

t. Gestionar los accesos a los sistemas de información y servicios Core, de acuerdo a las definiciones y autorizaciones de la Sección Seguridad Informática, a excepción de aquellos que sean controlados por los sistemas de claves de dicha Sección.

u. Atender asuntos relativos al servicio de soporte especializado de procesamiento de las plataformas tecnológicas centrales que soportan los diversos canales de atención.

v. Proporcionar a la administración y Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

w. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Sección.

x. Atender e implementar las medidas correctivas recomendadas por el Sistema de Gestión de Calidad y del Sistema del Atención del Cliente Interno.



aa. Administrar el presupuesto y recursos asignados a su sección, realizando un oportuno seguimiento y control de su ejecución.

bb. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la sección.



ee. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Subgerente.



Tiene mando directo sobre los siguientes cargos específicos: Todos los Cargos específicos de la Sección Soporte de Plataformas Core.


62 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

6.5.4 Denominación del Cargo Específico: Analista Soporte de Plataforma Core


a. Evaluar, planificar, diseñar y configurar la arquitectura tecnológica respecto de los computadores centrales.

b. Administrar la arquitectura tecnológica de las plataformas tecnológicas centrales que brindan soporte a los canales de atención del Banco.

c. Velar por la adecuada operatividad y disponibilidad de los diversos canales de atención del Banco respecto a las plataformas tecnológicas que administra.

d. Administrar el uso óptimo de los recursos del equipamiento central involucrados en los sistemas que soportan los canales de atención, asegurando su continuidad de operación e identificar aquellos equipos que no se encuentren disponibles.

e. Garantizar los niveles de servicio, seguridad y continuidad definidos para los diferentes canales de atención del Banco.

f. Definir la arquitectura de bases de datos, mecanismos de seguridad, respaldo/recuperación, rendimiento y alta disponibilidad que garanticen la continuidad de los servicios del Banco.

g. Administrar las bases de datos del Banco.

h. Administrar el servicio de procesamiento de los canales de atención y datos del Banco.

i. Asegurar que todo desarrollo o mantenimiento de los requerimientos sobre las plataformas tecnológicas se establezca bajo las definiciones de la arquitectura de tecnologías de información disponibles.

j. Brindar el soporte, analizar el rendimiento, carga, almacenamiento, pronóstico y proponer medidas para optimizar y asegurar la continuidad operativa de los computadores centrales de los centros de cómputo.

k. Administrar la interconexión de clientes externos con las plataformas tecnológicas centrales que dan soporte a los canales de atención.

l. Planificar el crecimiento del hardware y software que requiera el Banco en su línea Core, base de datos, para el cumplimiento del Plan Operativo y Estratégico de Tecnología de Información.

m. Participar en el diseño e implementación de la arquitectura de seguridad de tecnologías de información de las plataformas centrales garantizando la continuidad operativa del Banco.

n. Brindar el oportuno soporte técnico especializado para la solución de incidentes críticos detectados o escalados por la Subgerencia de Operaciones de Tecnología de la Información.

o. Revisar y actualizar las versiones de las plataformas que administra, base de datos, releases de los sistemas operativos, utilitarios, y teleproceso de la plataforma del Computador Central garantizando la continuidad operativa.

p. Efectuar la actualización de los sistemas de gestión de los computadores centrales, base de datos, garantizando su adecuación al crecimiento del Banco, a las necesidades de los usuarios y la calidad del servicio ofrecido.

q. Realizar el control y aplicación de medidas preventivas y correctivas para evitar las interrupciones de los servicios informáticos en producción.


63 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

r. Realizar el análisis de capacidad de las plataformas tecnológicas de los computadores centrales de manera periódica llevando un registro histórico anual.

s. Identificar la causa raíz de los incidentes reportados actualizando en la base de datos de conocimiento las acciones realizadas, garantizando una adecuada transferencia de conocimiento.

t. Implementar las medidas correctivas que garanticen la subsanación de la causa raíz de los incidentes reportados.

u. Elaborar y actualizar la documentación técnica respecto a la configuración y uso de las plataformas tecnológicas que administra.

v. Realizar la transferencia de conocimiento de la operación de los servicios Core, así como la capacitación al personal operativo de la Subgerencia de Operaciones de Tecnología de la Información.

w. Evaluar la evolución y crecimiento de los datos a fin de poder dimensionar el ambiente de bases de datos a futuro.

x. Participar en la elaboración de informes y especificaciones técnicas para la adquisición y mantenimiento de las plataformas que administra.

y. Elaborar reportes estadísticos mensuales que informe el cumplimiento o desviación de los niveles de servicio establecidos. Así como reportes del desempeño de las plataformas tecnológicas centrales.

z. Administrar los parámetros de configuración de los medios electrónicos de autoservicios, así como de los servidores centrales que lo soportan.

aa. Participar en el diseño e implementación de la arquitectura de las plataformas centrales que soportan la interconexión con redes externas y los equipos de autoservicios de manera que garanticen la continuidad de los servicios del Banco.

bb. Participar en la investigación y pruebas de nuevas tendencias tecnológicas de nuevos productos de hardware, software y servicios respecto a las plataformas que administra para considerar su posible aplicación en el Banco.

cc. Diseñar e implementar los mecanismos de respaldo y recuperación de datos que garanticen la continuidad operativa del Banco de las plataformas y software que administra.

dd. Supervisar el correcto funcionamiento de las plataformas tecnológicas centrales y que cumplan los niveles de servicio definidos.

ee. Realizar otras funciones afines a la misión de la unidad orgánica y las que le sean asignadas por el Jefe de Sección.


Depende directamente de: Jefe Sección Soporte de Plataforma Core


6.5.5 Denominación del Cargo Específico: Jefe Sección Comunicaciones



b. Autorizar y supervisar la implementación de la arquitectura comunicaciones del Banco.


64 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

c. Aprobar el modelo físico y lógico de la arquitectura de comunicaciones del Banco.

d. Administrar los equipos de comunicaciones de voz y datos del Banco.

e. Supervisar que se desarrolle las actividades pertinentes para garantizar un adecuado desempeño de los equipos de comunicaciones del Banco en cumplimiento con los niveles de servicio establecidos.

f. Velar por la continuidad operativa de los equipos de comunicaciones de voz y datos del Banco.

g. Participar en la elaboración de la propuesta del Plan de Actividades de la Subgerencia para su inclusión en el Plan Operativo de la Gerencia.

h. Atender asuntos relativos la definición de la infraestructura de comunicaciones, efectuados por el personal de la Sección y por las unidades orgánicas del Banco.

i. Inscribir los accesos a los equipos de comunicación, de acuerdo a las definiciones y autorizaciones de la Sección Seguridad Informática

j. Proporcionar la información necesaria, relativa a la Sección, cuando sea requerida por la administración del Banco.

k. Verificar que el personal de la Sección atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco, supervisando el cumplimiento de las metodologías, estándares y/o técnicas implementadas en la Subgerencia.

l. Visar las papeletas de permisos y comisiones de servicios del personal a su cargo.

m. Coordinar el rol vacacional del personal de la Sección.

n. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

o. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Sección.

p. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

q. Proponer y participar en la elaboración de normas y disposiciones administrativas relativas a la definición de la infraestructura de comunicaciones.


s. Administrar el presupuesto asignado a su sección, realizando un oportuno seguimiento y control de su ejecución.

t. Administrar en forma eficiente los recursos asignados a la Sección.

u. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la sección.

v. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

w. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.


65 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

x. Asumir ante el Subgerente los resultados de la gestión de riesgos correspondiente a su Sección.

y. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Subgerente.


Depende directamente de: Subgerente Infraestructura y Comunicaciones

Tiene mando directo sobre los siguientes cargos específicos: Todos los cargos específicos asignados a la Sección Comunicaciones.

6.5.6 Denominación del Cargo Específico: Analista de Comunicaciones

Función específica:

a. Diseñar y mantener actualizada la red de comunicaciones del Banco a nivel nacional para permitir una rápida y eficiente comunicación de voz, imágenes y datos a través de cualquier punto de la red en las comunicaciones internas (Intranet), externas con clientes (extranet) y las comunicaciones por Internet.

b. Definir la arquitectura de comunicaciones y su integración con los servicios informáticos que el Banco posee.

c. Analizar, evaluar y recomendar la adquisición de nuevo equipamiento con el objetivo de mejorar la infraestructura de comunicaciones LAN, WAN, medio de comunicación y medios de transmisión.

d. Definir especificaciones de tecnología de equipos y/o servicios que el Banco utiliza en su red de comunicaciones.

e. Inscribir los accesos a los equipos de comunicación, de acuerdo a las definiciones y autorizaciones de la Sección Seguridad Informática.

f. Evaluar, planificar y diseñar las mejoras en la red de comunicaciones, en cuanto a recursos de hardware, software, ancho de banda y de la infraestructura de comunicaciones en las sedes administrativas, red de oficinas del Banco y cajeros automáticos.

g. Evaluar, diseñar, controlar y definir la configuración de los equipos de comunicación (de tecnología inalámbrica, inalámbrica y óptica), conformados por routers, switches, multiplexores ópticos, módems, y otros, en las sedes administrativas y operativas del Banco.

h. Coordinar con los proveedores de servicios de transmisión de datos la instalación y puesta en operatividad de los circuitos de los circuitos de acceso, así como realizar coordinaciones para los mantenimientos preventivos y correctivos.

i. Coordinar, diseñar, evaluar e implementar la interconexión de equipos y redes del Banco con redes de otras instituciones.

j. Elaborar las especificaciones técnicas de los equipos que administra.

k. Inscribir los accesos a los equipos de comunicación, de acuerdo a las definiciones y autorizaciones de la Sección Seguridad Informática

l. Detectar y resolver problemas de nivel especializado relacionados con el funcionamiento de los equipos y medios de comunicación, asegurando su continuidad y buen funcionamiento.

m. Intervenir en las evaluaciones técnicas de los procesos e adquisición de equipos, componentes, insumos, reparaciones de equipos, servicios de cableado estructurado, instalaciones, y otros


66 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

relacionados a la arquitectura de comunicaciones del Banco, así como la participación en la supervisión de los trabajos y servicios indicados.

n. Realizar el análisis de capacidad de las plataformas tecnológicas centrales de manera periódica llevando un registro histórico anual.

o. Elaborar un informe mensual del desempeño de las plataformas tecnológicas centrales informando a su Jefatura inmediata.

p. Identificar la causa raíz de los incidentes reportados actualizando en la base de datos de conocimiento las acciones realizadas garantizando una adecuada transferencia de conocimiento.

q. Implementar las medidas correctivas que garanticen la subsanación de la causa raíz de los incidentes reportados.

r. Elaborar y actualizar la documentación técnica respecto a la configuración de las plataformas tecnológicas que administra.

s. Realizar la transferencia de conocimiento al personal operativo de la Subgerencia de Operaciones de Tecnología de la Información.

t. Elaborar reportes estadísticos mensuales que informe el cumplimiento o desviación de los niveles de servicio establecidos.

u. Subsanar las vulnerabilidades técnicas identificadas en las plataformas tecnológicas que administra.

v. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Comunicaciones


6.5.7 Denominación del Cargo Específico: Jefe Sección Soporte de Plataforma Complementarios



b. Evaluar, planificar, diseñar y configurar la arquitectura tecnológica respecto de los computadores y equipos tecnológicos que brinda el soporte a los servicios complementarios y administrativos del Banco.

c. Implementar y mantener los mecanismos de respaldo y recuperación de datos que garanticen la continuidad operativa del Banco y las plataformas y software que administra.

d. Garantizar el soporte y analizar el rendimiento, carga, almacenamiento, pronóstico y proponer medidas para optimizar y asegurar la continuidad operativa de las plataformas de servidores y aplicativos en producción.

e. Administrar la gestión de servidores corporativos garantizando una adecuada configuración y operación de los servicios bajo el ámbito de su competencia.

f. Velar por la adecuada operatividad y disponibilidad acorde a los niveles de servicio establecido respecto a las plataformas tecnológicas que administra.


67 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

g. Atender asuntos relativos al servicio de soporte especializado de las plataformas tecnológicas que administra.

h. Planificar el crecimiento de hardware y software de servidores corporativos, equipos de almacenamiento y respaldo que requiera el banco para el cumplimiento del Plan Operativo y de Tecnología de Información manteniendo alineados los objetivos al Plan Estratégico de Tecnologías de Información.

i. Controlar las licencias y mantener actualizadas las versiones de los programas productos instalados en las plataformas centrales de los centros de cómputo.

j. Ofrecer las especificaciones técnicas para la adquisición y mantenimiento de las plataformas de procesamiento, equipos, almacenamiento y respaldo de las tecnologías de información, así como del software base que administra.

k. Realizar el control y aplicación de medidas preventivas y correctivas para evitar las interrupciones de los servidores corporativos, equipos de almacenamiento y respaldo habilitados en el ambiente de producción.

l. Verificar estadísticas y tomar acción sobre la utilización de los recursos e insumos de los servidores de aplicaciones y de la disponibilidad de servicios que prestan.

m. Proporcionar la información necesaria, relativa a la Sección, cuando sea requerida por la administración del Banco.

n. Verificar que el personal de la Sección atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco, supervisando el cumplimiento de las metodologías, estándares y/o técnicas implementadas en la Subgerencia.

o. Inscribir los accesos a los sistemas de información y servicios complementarios, de acuerdo a las definiciones y autorizaciones de la Sección Seguridad Informática, a excepción de aquellos que sean controlados por los sistemas de claves de dicha Subgerencia.

p. Apoyar en la investigación y pruebas de nuevas tendencias tecnológicas de nuevos productos de hardware, software y servicios respecto a las plataformas que administra para considerar su posible aplicación en el Banco.

q. Participar en la elaboración de la propuesta del Plan de Actividades de la Subgerencia para su inclusión en el Plan Operativo de la Gerencia.

r. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

s. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Sección.

t. Atender e implementar las medidas correctivas recomendadas por el Sistema de Gestión de Calidad y del Sistema del Atención del cliente interno.

u. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.

v. Cumplir, en su calidad de Gestor de Riesgos, las responsabilidades y funciones descritas en el Manual de Gestión del Riesgo Operacional.


68 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

w. Administrar el presupuesto asignado a su sección, realizando un oportuno seguimiento y control de su ejecución.

x. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la sección.

y. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

z. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

aa. Asumir ante el Subgerente los resultados de la gestión de riesgos correspondiente a su Sección.

bb. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Subgerente.

cc. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Subgerente.



Tiene mando directo sobre los siguientes cargos específicos: Todos los Cargos específicos de la Sección Soporte de Plataforma Complementarios

6.5.8 Denominación del Cargo Específico: Analista Soporte de Plataforma Complementarios


a. Administrar la arquitectura tecnológica respecto de los computadores y equipos tecnológicos que brinda el soporte a los servicios complementarios y administrativos del Banco.

b. Administrar las soluciones de colaboración, integración, accesibilidad, conectividad, entre otras que soporten los sistemas administrativos del Banco.

c. Planificar el crecimiento de hardware y software de servidores corporativos, equipos de almacenamiento y respaldo que requiera el banco para el cumplimiento del Plan Operativo y de Tecnología de Información manteniendo alineados los objetivos al Plan Estratégico de Tecnologías de Información.

d. Implementar y mantener los mecanismos de respaldo y recuperación de datos que garanticen la continuidad operativa del Banco y las plataformas y software que administra.

e. Administrar la gestión de servidores corporativos garantizando una adecuada configuración y operación de los servicios bajo el ámbito de su competencia.

f. Velar por la adecuada operatividad y disponibilidad acorde a los niveles de servicio establecido respecto a las plataformas tecnológicas que administra.

g. Participar en el diseño e implementación de la arquitectura de los servidores corporativos, equipos de almacenamiento y respaldo de manera que garanticen la continuidad de los servicios del Banco.

h. Brindar el soporte especializado de las plataformas tecnológicas que administra.


69 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

i. Elaborar las especificaciones técnicas para la adquisición y mantenimiento de las plataformas que administra.

j. Realizar el análisis de capacidad de las plataformas tecnológicas que administra de manera periódica llevando un registro histórico anual.

k. Revisar y mantener actualizadas las versiones de software base de las plataformas que administra para garantizar una continuidad operativa.

l. Participar en la gestión técnica del inventario de software, hardware y licencias del Banco.

m. Administrar las herramientas de inventario y distribución de software.

n. Efectuar la actualización de los sistemas de gestión garantizando su adecuación al crecimiento del

Banco, a las necesidades de los usuarios y la calidad del servicio ofrecido.

o. Participar en la investigación de nuevas tendencias tecnológicas, evaluar y probar nuevos productos

de hardware, software y servicios relacionados a las plataformas que administra para considerar su

posible aplicación en el Banco.

p. Elaborar un informe mensual del desempeño de las plataformas tecnológicas complementarias informando a su Jefatura inmediata.

q. Identificar la causa raíz de los incidentes reportados actualizando en la base de datos de conocimiento las acciones realizadas garantizando una adecuada transferencia de conocimiento.

r. Implementar las medidas correctivas que garanticen la subsanación de la causa raíz de los incidentes reportados.

s. Elaborar y actualizar la documentación técnica respecto a la configuración de las plataformas tecnológicas que administra.

t. Realizar la transferencia de conocimiento al personal operativo de la Subgerencia de Operaciones de Tecnología de la Información.

u. Elaborar reportes estadísticos mensuales que informen el cumplimiento o desviación de los niveles de servicio establecidos.

v. Subsanar las vulnerabilidades técnicas identificadas en las plataformas tecnológicas que administra.

w. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Jefe de Sección


Depende directamente de: Jefe Sección Soporte de Plataforma Complementarios


6.6 Subgerencia Operaciones de Tecnologías de Información

6.6.1 Denominación del Cargo Específico: Subgerente Operaciones de Tecnologías de Información




70 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

b. Velar por la operatividad y seguridad física del centro de cómputo, protegiendo la información de ingreso, salida y almacenamiento.

c. Liderar la elaboración del Plan de Contingencia que hará frente a las interrupciones en las operaciones del sistema de cómputo y las redes. Así como también, la implementación de acciones para el tratamiento de los riesgos de Tecnologías de Información.

d. Supervisar los sistemas de monitoreo de la plataforma tecnológica, a fin de garantizar su adecuado funcionamiento.

e. Dirigir, ofrecer y mantener el soporte especializado para tratamiento de averías de los equipos de cómputo, estaciones de trabajo, UPS, periféricos a nivel nacional.

f. Centralizar y garantizar la atención oportuna a incidentes y requerimientos de los usuarios finales, alineando las mejores prácticas de gestión de servicios de TI, en relación con la operatividad de los equipos de cómputo, comunicaciones y software.

g. Velar por la seguridad de accesos y la operatividad del Centro de Computo Ante Desastre.

h. Velar por la instalación, configuración y personalización del software, equipos de cómputo, comunicaciones, telefonía IP, UPS, periféricos y Cajeros Automáticos en las diferentes dependencias del Banco en el ámbito nacional, cumpliendo con los procedimientos y regulación vigente.

i. Otorgar los accesos a los sistemas de información, plataformas tecnológicas y servicios informáticos acorde a las definiciones realizadas por la Sección Seguridad Informática.

a. Proponer e implementar indicadores de gestión de servicios de tecnología.

b. Elaborar reportes mensuales sobre el desempeño de los niveles de servicio de servicios de tecnología que brinda la Gerencia.

j. Autorizar los pases a producción de nuevos o mantenimientos realizados sobre soluciones de tecnología a nivel de hardware y software.

k. Garantizar la disponibilidad de los servicios centrales 24 x 7.

l. Administrar las plataformas de monitoreo de las plataformas tecnológicas a fin de garantizar su funcionamiento.

m. Aplicar las políticas y procedimientos de seguridad de acuerdo al Plan de Seguridad de la Información y Plan de Continuidad de Negocios, en lo relacionado a su competencia.

n. Procesar los datos generados por las áreas y emitir oportunamente la información requerida por los usuarios y las aplicaciones.

o. Ejecutar los planes de respaldo y las recuperaciones de información que se requieran para garantizar la continuidad operativa de la instalación.

p. Proponer, implementar y/o actualizar herramientas y de adecuados procedimientos de administración de centros de cómputo.

q. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.


s. Administrar el presupuesto asignado a la Subgerencia, realizando un oportuno seguimiento y control de su ejecución.


71 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

t. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Subgerencia.

u. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

v. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

w. Asumir ante el Gerente los resultados de la gestión de riesgos correspondiente a su Subgerencia.

x. Realizar otras funciones afines a la misión de la Unidad Orgánica a su cargo y las que le sean asignadas por el Gerente.



Tiene mando directo sobre los siguientes cargos específicos: Todos los cargos específicos de la Subgerencia Operaciones de Tecnologías de Información.

















72 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

o. Realizar otras funciones que le asigne el Subgerente Operaciones de Tecnología de Información.


Depende directamente de: Subgerente Operaciones en Tecnologías de Información.


6.6.3 Denominación del Cargo Específico: Jefe Sección Gestión de Servicios de Tecnología de Información



b. Administrar en forma eficiente los recursos asignados a la Sección.

c. Supervisar la implementación del proceso de gestión de servicios de tecnología de información.

d. Participar en la elaboración de la propuesta del Plan de Actividades de la Subgerencia para su inclusión en el Plan Operativo de la Gerencia.

e. Inscribir los accesos a los sistemas de información y servicios de mainframe, redes, base de datos y otros, de acuerdo a las definiciones y autorizaciones de la Sección Seguridad Informática.

f. Supervisar el adecuado uso de las herramientas de distribución de software, toma de inventario y control remoto.

g. Velar por que se brinde el soporte especializado respecto a las estaciones de trabajos, UPS, periféricos y cajeros automáticos u otros dispositivos relacionados.

h. Supervisar la adecuada gestión de requerimientos de los servicios de tecnología de información garantizando que se desarrollen de manera centralizada y se atienda acorde a los niveles de servicio establecidos.

i. Monitorear que se lleve un adecuado registro de los indicadores de atención respecto a los requerimientos realizados a la Gerencia de Informática.

j. Proporcionar la información necesaria relativa a la Sección, cuando sea requerida por la administración del Banco.

k. Participar y ofrecer especificaciones técnicas y términos de referencia requeridas por la Gerencia de Informática, para la adquisición de equipos de cómputo y periféricos para las oficinas administrativas y red de oficinas a nivel nacional.

l. Verificar que el personal de la Sección atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco, supervisando el cumplimiento de las metodologías, estándares y/o buenas prácticas adoptadas en la Subgerencia.

m. Visar las papeletas de permisos y comisiones de servicios del personal a su cargo.

n. Coordinar el rol vacacional del personal de la Sección.

o. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

p. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Sección.


73 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

q. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de la dependencia a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco.


s. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Sección.

t. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como por la aplicación de políticas y procedimientos del sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo, y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en su dependencia.

u. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional y los organismos de control externo.

v. Asumir ante el Subgerente los resultados de la gestión de riesgos correspondiente a su Sección.

w. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Subgerente.


Depende directamente de: Subgerente Operaciones de Tecnologías de Información.

Tiene mando directo sobre los siguientes cargos específicos: Todos los cargos específicos de la Sección Gestión de Servicios de Tecnologías de Información.

6.6.4 Denominación del Cargo Específico: Supervisor Administrativo Gestión de Servicios de TI


a. Supervisar y velar por el servicio del soporte especializado para tratamiento de averías de los equipos de cómputo, estaciones de trabajo, UPS, periféricos a nivel nacional.

b. Supervisar y garantizar la atención oportuna a incidentes y requerimientos de los usuarios finales, con las mejores prácticas de gestión de servicios de TI, velando por el cumplimiento de los niveles de servicio.

c. Supervisar que la instalación, configuración y personalización del software, equipos de cómputo, comunicaciones, telefonía IP, UPS, periféricos y Cajeros Automáticos en las diferentes dependencias del Banco en el ámbito nacional, cumpliendo con los procedimientos y regulación vigentes.

d. Otorgar los accesos a los sistemas de información, plataformas tecnológicas y servicios informáticos acorde a las definiciones realizadas por la Sección Seguridad Informática.

e. Supervisar y mantener los indicadores de gestión de servicios de tecnología existentes, y proponer ante la subgerencia otros que fueran necesarios.

f. Elaborar reportes mensuales sobre el desempeño de los niveles de servicio de los servicios de tecnología que brinda la Gerencia.

g. Supervisar la ejecución los planes de respaldo y recuperaciones de información que se requieran para garantizar la continuidad operativa de la institución.


74 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

h. Aplicar las políticas y procedimientos de seguridad de acuerdo al Plan de Seguridad de la Información y Plan de Continuidad de Negocios, en lo relacionado a su competencia.

i. Velar por el adecuado funcionamiento de las plataformas tecnológicas necesarias para el desarrollo de las funciones del personal de la sección.

j. Supervisar los turnos de atención de manera que se garantice la atención oportuna a los usuarios del Banco.

k. Verificar la adecuada gestión de base de datos de conocimiento así como de la CMDB.

l. Supervisar, controlar y dar conformidad a las tareas y servicios brindados por los analistas y técnicos encargados de las instalaciones, configuraciones y averías de los equipos de cómputo y periféricos, absolviendo sus dudas en relación a los procedimientos y estándares aprobados.

m. Supervisar los trabajos de mantenimiento preventivo y correctivo de los equipos de cómputo y periféricos efectuados por terceros.

n. Centralizar, priorizar, atender y/o asignar y realizar el seguimiento de los requerimientos en primer nivel de los usuarios finales en la solución de problemas de operación de sus equipos de cómputo, software aplicativo y comunicaciones, preparando y distribuyendo las estadísticas para el análisis respectivo.

o. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Gestión de Servicios de Tecnologías de Información.


6.6.5 Denominación del Cargo Específico: Analista Gestión de Servicios de TI

Funciones específica:

a. Analizar, proponer y ejecutar la configuración y pruebas de software de los sistemas de información que residan en los equipos de cómputo y periféricos instalados en las oficinas Administrativas y Red de Agencias a nivel nacional, así como definir las especificaciones técnicas, para los mantenimientos preventivos y correctivos.

b. Participar en la elaboración de especificaciones técnicas y términos de referencia requerida por la Gerencia de Informática para adquisición de equipos de cómputo y periféricos para las oficinas administrativas y red de oficinas a nivel nacional.

c. Efectuar el diagnóstico y resolver problemas de soporte técnico, relacionados con el funcionamiento de los equipos de cómputo de usuario final de las oficinas administrativas y red de oficinas a nivel nacional, asegurando su continuidad y buen funcionamiento.

d. Apoyar en las evaluaciones técnicas de los procesos de adquisición de componentes, insumos, reparaciones de equipos, servicios de instalaciones y otros relacionados al equipamiento de cómputo de usuario final; así como la participación en la supervisión de los trabajos y servicios indicados.

e. Analizar, proponer y ejecutar la puesta en línea de los sistemas de información que residan en los cajeros automáticos y sistemas SVGD, instalados a nivel nacional; cumpliendo con los procedimientos y estándares aprobados.


75 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

f. Administrar, planificar, diagnosticar el sistema de Cableado Estructurado de la red de las oficinas Administrativas y Red de Agencias, así como la distribución de los accesorios.

g. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Gestión de Servicios de Tecnologías de Información.


6.6.6 Denominación del Cargo Específico: Técnico Gestión de Servicios de TI

Funciones específica:

a. Ejecutar, instalar, configurar, y puesta en línea de los equipos de cómputo, cajeros automáticos y periféricos s en las oficinas Administrativas y Red de Agencias a nivel nacional; cumpliendo con los procedimientos y estándares aprobados.

b. Coordinar la distribución a través de la Sección almacén de la Gerencia de Logística de los equipos de cómputo y periféricos adquiridos, reparados y/o devueltos por los proveedores u oficinas del banco a nivel nacional.

c. Apoyar en las evaluaciones técnicas de los procesos de adquisición de componentes, insumos, reparaciones de equipos, servicios de instalaciones y otros relacionados al equipamiento de cómputo de usuario final; así como la participación en la supervisión de los trabajos y servicios indicados.

d. Supervisar los trabajos de mantenimiento preventivo y correctivo de los equipos de cómputo y periféricos efectuados por terceros.

e. Ejecutar, instalar, realizar, la puesta en línea de los sistemas de información que residan en los cajeros automáticos y sistemas SVGD, instalados a nivel nacional; cumpliendo con los procedimientos y estándares aprobados.

f. Instalar y diagnosticar las averías del cableado estructurado de la red de las oficinas Administrativas y Red de Agencias.

g. Realizar pruebas y puesta en operatividad del cableado estructurado de la red de las oficinas Administrativas y Red de Agencias.

h. Recibir y registrar las solicitudes de atención de problemas reportados por los usuarios, brindando soporte técnico, escalándolos de ser necesario al soporte especializado, manteniendo informado al usuario.

i. Atender consultas técnicas, operativas y funcionales a los usuarios, incentivándolos en el mejor uso y operación de las tecnologías de información.

j. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Gestión de Servicios de Tecnología de Información.


76 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015


6.6.7 Denominación del Cargo Específico: Jefe Sección Operaciones y Control de Plataformas



b. Administrar en forma eficiente los recursos asignados a la Sección, así como el centro de cómputo principal y alterno, velando por la seguridad de accesos y operatividad, y protegiendo la información de ingreso, salida y almacenamiento.

c. Participar en la elaboración de la propuesta del Plan de Actividades de la Subgerencia, en los planes de contingencia y en la implementación de acciones que minimicen el riesgo de Tecnologías de Información.

d. Aplicar las políticas y procedimientos de seguridad de acuerdo al plan de seguridad de Información y al Plan de Continuidad del Negocio en el ámbito de su competencia

e. Proponer y participar en la planificación, implementación y/o actualización de herramientas y procedimientos de actualización de centro de cómputo.

f. Proponer y participar en la elaboración de normas, disposiciones administrativas, procedimientos y estándares de calidad, relativas a la correcta ejecución, procesamiento y almacenamiento de las operaciones centrales, así como al monitoreo y gestión de la disponibilidad de los servicios tecnológicos.

g. Atender asuntos relativos a la correcta ejecución, procesamiento y almacenamiento de las operaciones centrales, así como al monitoreo y gestión de la disponibilidad de los servicios tecnológicos, efectuados por el personal de la Sección y por las unidades orgánicas del Banco.

h. Proporcionar la información necesaria, relativa a la Sección, cuando sea requerida por la administración del Banco.

i. Verificar que el personal de la Sección atienda oportuna y eficientemente los requerimientos de las unidades orgánicas del Banco, supervisando el cumplimiento de las metodologías, estándares y/o buenas prácticas adoptadas en la Sección.

j. Controlar la disponibilidad, performance y calidad de los servicios en línea y Batch provistos en los horarios establecidos, coordinando la distribución oportuna de los resultados (reportes y medios magnéticos) a las diferentes unidades orgánicas del Banco y entidades externas.

k. Supervisar los sistemas de monitoreo de la plataforma tecnológica de central Banco, a fin de gestionar las acciones necesarias para garantizar su adecuado funcionamiento de manera preventiva y correctiva.

l. Brindar soporte para la operación del teleproceso a la red de oficinas a nivel nacional.

m. Supervisar y monitorear la seguridad de accesos y la operatividad del Centro de Computo Ante Desastre, así como, la infraestructura de los equipos de Tecnología de Información instalados en el mismo.

n. Desarrollar y Supervisar los Planes de Prueba de Continuidad del Centro de Cómputo Ante Desastre, en coordinación con los Gerentes de Informatica y de Riesgos.

o. Preparar y controlar los planes de procesamiento de información, buscando hacer más eficiente el uso de los recursos de cómputo.


77 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

p. Proponer la implementación y/o actualización de herramientas, procesos, y rutinas de administración de centros de cómputo.

q. Visar las papeletas de permisos y comisiones de servicios del personal a su cargo.

r. Coordinar el rol vacacional del personal de la Sección.

s. Proporcionar al Órgano de Control Institucional la información y documentación que le sea solicitada en el desempeño de sus funciones, de conformidad con las normas pertinentes al Sistema Nacional de Control.

t. Cumplir y hacer cumplir las medidas correctivas recomendadas por el Órgano de Control Institucional y los órganos de control externo.

u. Promover medidas tendentes al mejoramiento continuo de los procesos realizados en el ámbito de su competencia además de propiciar la cultura de calidad en el personal de la Sección.

v. Atender e implementar las medidas correctivas recomendadas por el Órgano de Control Institucional y los organismos de control externo.

w. Atender e implementar las medidas correctivas recomendadas por el Sistema de Gestión de Calidad y del Sistema del Atención del cliente interno.

x. Elaborar los indicadores de los servicios de tecnologías de información



aa. Administrar el presupuesto asignado a su sección, realizando un oportuno seguimiento y control de su ejecución.

bb. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la sección.



ee. Asumir ante el Subgerente los resultados de la gestión de riesgos correspondiente a su Sección.

ff. Realizar otras funciones afines a la misión de la unidad orgánica a su cargo y las que le sean asignadas por el Subgerente.


Depende directamente de: Subgerente Operaciones de Tecnologías de Información.

Tiene mando directo sobre los siguientes cargos específicos: Todos los Cargos específicos de la Sección Operaciones y Control de Plataformas.


78 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

6.6.8 Denominación del Cargo Específico: Supervisor Administrativo Operaciones y Control de Plataformas


a. Velar por la seguridad de accesos y operatividad de los Centros de Cómputo, protegiendo la información de ingreso, salida y almacenamiento.

b. Aplicar las políticas y procedimientos de seguridad de acuerdo al plan de seguridad de Información y al Plan de Continuidad del Negocio en el ámbito de su competencia.

c. Controlar y supervisar la ejecución de los planes de procesamiento de información, buscando hacer más eficiente el uso de los recursos de cómputo.

d. Supervisar el Procesamiento de los datos generados por las unidades orgánicas y emitir oportunamente la información requerida por los usuarios y las aplicaciones.

e. Supervisar la ejecución los planes de respaldo y recuperaciones de información que se requieran para garantizar la continuidad operativa de la institución.

f. Controlar la disponibilidad del servicio de tecnología de información que soporte la operatividad del Banco de acuerdo a los niveles de servicio establecidos.

g. Supervisar y monitorear la seguridad de accesos y la operatividad del Centro de Computo Ante Desastre, así como, la infraestructura de los equipos de Tecnología de Información instalados en el mismo.

h. Cumplir y hacer cumplir las normas de Seguridad del Centro de los Centros de Cómputo.

i. Supervisar e Informar oportunamente los incidentes y/o emergencias que pudieran presentarse en los Centros de Cómputo, así como elaborar los informes de fallas y registro de incidencias.

j. Brindar soporte para la operación del teleproceso a la red de oficinas a nivel nacional.

k. Elaborar procedimientos automatizados y rutinas para una mejor utilización de los recursos de cómputo del Banco

l. Supervisar los sistemas de monitoreo de la plataforma tecnológica central del Banco, a fin de prevenir interrupciones en el servicio y gestionar las acciones que permitan garantizar su adecuado funcionamiento.

m. Efectuar el control de los datos de entrada provenientes de los usuarios internos y externos, validándolos y preparándolos para el procesamiento central.

n. Realizar la clasificación, verificación, registro de control y distribución de los resultados del servicio informático central.

o. Controlar los medios de almacenamiento de datos que permitan una operatividad óptima de los recursos informáticos.

p. Proponer mejoras en los procesos de ejecución Batch y/o Distribuidos para un mejor uso de los recursos tecnológicos del Banco.

q. Garantizar la disponibilidad de los servicios centrales 24 x 7.

r. Administrar las plataformas de monitoreo de las plataformas tecnológicas a fin de garantizar su funcionamiento.

s. Aplicar las políticas y procedimientos de seguridad de acuerdo al Plan de Seguridad de la Información y Plan de Continuidad de Negocios, en lo relacionado a su competencia.


79 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

t. Procesar los datos generados por las áreas y emitir oportunamente la información requerida por los usuarios y las aplicaciones.

u. Ejecutar los planes de respaldo y las recuperaciones de información que se requieran para garantizar la continuidad operativa de la instalación.

v. Proponer, implementar y/o actualizar herramientas y de adecuados procedimientos de administración de los Centros de Cómputo.

w. Supervisar y garantizar la atención oportuna a incidentes y requerimientos de los usuarios finales, con las mejores prácticas de gestión de servicios de TI, velando por el cumplimiento de los niveles de servicio.

x. Supervisar y mantener los indicadores de gestión de servicios de tecnología existentes, y proponer ante la Subgerencia otros que fueran necesarios.

y. Elaborar reportes mensuales sobre el desempeño de los niveles de servicio de los servicios de tecnología que brinda la Gerencia.

z. Velar por el adecuado funcionamiento de las plataformas tecnológicas necesarias para el desarrollo de las funciones del personal de la sección.

aa. Supervisar los turnos de atención del personal de manera que se garantice la atención oportuna a los usuarios del Banco.

bb. Verificar la adecuada gestión de base de datos de conocimiento así como de la CMDB.

cc. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece y las que por norma sean de su competencia.


Depende directamente de: Jefe Sección Operaciones y Control de Plataformas


6.6.9 Denominación del Cargo Específico: Analista Operaciones y Control de Plataformas



b. Monitorear y realizar los planes de procesamiento de la información.

c. Monitorear la operatividad de la plataforma tecnológica a fin de prevenir interrupciones del servicio y coordinar las acciones correctivas pertinentes.

d. Velar por la clasificación, verificación, registro de control y distribución de los resultados del servicio informático central.

e. Plantear mejoras en los procesos de ejecución Batch y/o Distribuidos para un mejor uso de los recursos tecnológicos del Banco.

f. Definir, evaluar y configurar las reglas de monitoreo para los servicios de tecnología que son administrados por la Gerencia de Informática.

g. Realizar el respaldo y restauración de la información resguardada en las soluciones de respaldo.


80 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

h. Ejecutar los pases a producción de las soluciones de tecnología velando por que éstos cumplan con los estándares definidos.

i. Mantener actualizado los planes de continuidad de tecnología de la información.

j. Elaborar reportes estadísticos que evidencien el desempeño de las plataformas tecnológicas de los Centros de Cómputo.

k. Administrar el inventario físico de las plataformas tecnológicas de los Centros de Cómputo.

l. Coordinar la oportuna ejecución de los servicios de mantenimiento preventivo de las plataformas tecnológicas de los Centros de Cómputo llevando un adecuado registro de las actividades realizadas.

m. Velar por la seguridad de accesos y la operatividad de los Centros de Cómputo.

n. Monitorear la infraestructura de los equipos de Tecnología de Información instalados en el Centro de Cómputo Ante Desastre.

o. Asegurar el cumplimiento de los mantenimientos de los sub-sistemas que dan servicio al Centro de Computo Ante Desastre (energía eléctrica, aire acondicionado de precisión, sistema detector de incendios, aire presurizado, UPS, grupo electrógeno, tablero electrónico, cámara de video vigilancia interna, etc.).

p. Informar oportunamente los incidentes y/o emergencias que pudieran presentarse en el Centro de Cómputo Ante Desastre, así como elaborar informes de fallas y registro de incidencias.

q. Registrar la Bitácora de control de los sub-sistemas (aire acondicionado de precisión, sistema detector de incendios, UPS, grupo electrógeno, cámara de video vigilancia, etc.).

r. Elaborar los Manuales de Procedimientos necesarios para minimizar los riesgos relacionados con el equipamiento, operación y mantenimiento en condiciones normales y de contingencia.

s. Cumplir las normas de Seguridad de los Centros de Cómputo.

t. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece, que le fueran asignadas por el inmediato superior y las que por norma le sea de su competencia.




6.6.10 Denominación del Cargo Específico: Técnico Operaciones y Control de Plataformas



b. Efectuar el control de los datos de entrada provenientes de usuarios internos y externos, validándolos y preparándolos para el procesamiento central.

c. Ejecutar los planes de procesamiento de la información y realizar la clasificación, verificación, registro de control y distribución de los resultados del servicio informático central.

d. Ejecutar la actualización de software de ventanillas de atención de clientes a nivel nacional, de acuerdo a los procedimientos establecidos.


81 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

e. Cumplir las normas de Seguridad de los Centros de Cómputo.

f. Informar oportunamente los incidentes y/o emergencias que pudieran presentarse en los Centros de Cómputo Ante Desastre, así como elaborar informes de fallas y registro de incidencias.

g. Monitorear la operatividad de la plataforma tecnológica central instalada en los Centros de Cómputo principal y alterno, así como de los servicios de tecnología de información que soportan la operatividad del Banco, a fin de prevenir interrupciones y coordinar las acciones correctivas pertinentes.

h. Procesar los datos generados por las unidades orgánicas y emitir oportunamente la información requerida por los usuarios y las aplicaciones.

i. Ejecutar los planes de respaldo y recuperaciones de información que se requieran para garantizar la continuidad operativa.

j. Brindar soporte para la operación del teleproceso a la red de oficinas a nivel nacional.

k. Revisar los sistemas de monitoreo de la plataforma tecnológica central del Banco, a fin de gestionar las acciones que permitan garantizar su adecuado funcionamiento.

l. Realizar otras funciones afines a la misión de la unidad orgánica a la que pertenece, que le fueran asignadas por el inmediato superior y las que por norma le sea de su competencia.





82 de 82

TITULO


CÓDIGO

BN-MOF-2400-010-06

Rev. 0


31 JULIO 2015

7 ORGANIGRAMA

SUBGERENCIA

DESARROLLO DE SISTEMAS SUBGERENCIA

OPERACIONES DE TI

SUBGERENCIA

INFRAESTRUCTURA Y

COMUNICACIONES

GERENCIA DE

INFORMÁTICA

SECCIÓN CALIDAD DE

SOLUCIONES

SECCIÓN ARQUITECTURA DE

SOFTWARE

SECCIÓN PROGRAMACIÓN DE

SOFTWARE

SECCIÓN GESTIÓN DE

SERVICIOS DE TI

SECCIÓN OPERACIONES Y

CONTROL DE PLATAFORMAS

SECCIÓN SOPORTE DE

PLATAFORMA CORE

SECCIÓN COMUNICACIONES

SECCIÓN SOPORTE DE

PLATAFORMA

COMPLEMENTARIOS

SUBGERENCIA

ASEGURAMIENTO Y CALIDADSUBGERENCIA

PROYECTOS E INNOVACIÓN

SECCIÓN INNOVACIÓN Y

TECNOLOGÍA

SECCIÓN PROYECTOS DE TI SECCIÓN SEGURIDAD

INFORMÁTICA

SECCIÓN ARQUITECTURA DE

DATOS

Documents

MANUAL DE ORGANIZACIÓN Y FUNCIONES - Banco de la … · Banco de la Nación Gerencia de Informática MOF PUBLICACIÓN 2 de 82 TITULO –GERENCIA DE INFORMÁTICA CÓDIGO BN-MOF-2400-010-06