Comité Corporativo de Tecnología

Comité Corporativo de Tecnología

Para cumplir con lo establecido en el acuerdo Conassif 5-24 Reglamento general de gobierno y gestión de la Tecnología de Información, al Comité Corporativo de Tecnología le corresponden las siguientes funciones, pero sin limitarse a estas: 

a. Supervisar la implementación y seguimiento de los procesos del Marco de gobierno y gestión de las TI. 

b. Asesorar al Órgano de Dirección y a la Alta Gerencia en la formulación de las estrategias, Plan estratégico de las tecnologías de información (PETI) y metas de las TI; asimismo, vigilar su cumplimiento.

c. Proponer al Órgano de Dirección las políticas, lineamientos y reglamentos relacionadas con la gestión de las tecnologías de información.

d. Conocer los niveles de tolerancia al riesgo de las TI en congruencia con el perfil tecnológico del Conglomerado Financiero BCR. La función de proponer los niveles de tolerancia indicados, la ejecuta la Gerencia Corporativa de Riesgo cuando presenta para aprobación las metodologías y la Declaratoria de Apetito de Riesgo a la Junta Directiva General.

e. Conocer y dar seguimiento al perfil de riesgo tecnológico. 

f. Vigilar que la Alta Gerencia tome medidas para gestionar el riesgo de las TI de manera consistente con las estrategias y políticas aprobadas; además, que cuente con los recursos necesarios para esos efectos.

g. Proponer al Órgano de Dirección los planes de acción que, cuando corresponda, atenderán las observaciones incluidas en el reporte de supervisión de TI, así como monitorear su implementación.

h. Validar que los procedimientos, los instructivos y la documentación de TI sean implementados desde las unidades funcionales responsables de ejecutarlos.

i. Recomendar al Órgano de Dirección las prioridades para las inversiones en TI. Esta actividad se cumple cuando se recomienda al Comité Corporativo Ejecutivo, quien es el responsable de elevar la propuesta de las inversiones al Órgano de Dirección.

j. Validar que la firma de auditores externos o el profesional independiente de TI tengan los conocimientos y la experiencia para auditar aspectos de seguridad de la información, seguridad cibernética, tecnologías emergentes u otros aspectos, de conformidad con el alcance solicitado. Esta función se cumple cuando la Gerencia Corporativa de Finanzas valida con las diferentes áreas, los requerimientos para la contratación de la auditoría externa y la eleva al Comité Corporativo de Auditoría. 

k. Validar el estudio técnico en el que se fundamentan los procesos de evaluación del marco de gobierno y gestión de TI que no le aplican a la entidad o empresa supervisada.

l. Dar seguimiento al Plan de Transformación en lo relacionado con las tecnologías de información.
 

 

Miembros de este Comité: