Redwood Materials
American Consumer Credit Counseling
Director/a de Sistemas de Información - Puesto Híbrido en Auburndale, MA
Sobre la oportunidad
El/la Director/a de Sistemas de Información es responsable de la estrategia, seguridad, estabilidad, arquitectura y rendimiento del entorno tecnológico de ACCC. Este/a líder traduce las prioridades del negocio en una hoja de ruta tecnológica disciplinada, protege los datos de los clientes y de la organización, fortalece la fiabilidad y recuperabilidad de los sistemas críticos y construye un modelo operativo que aporta valor medible al negocio. El/la CIO dirige Tecnología de la Información y actúa como asesor/a tecnológico/a principal del/la Director/a de Operaciones, del/la Director/a General, del Equipo de Liderazgo Ejecutivo y del Consejo de Administración, según se solicite.
El puesto requiere un/a líder práctico/a y estratégico/a que pueda estabilizar las operaciones actuales mientras moderniza las plataformas heredadas, mejora la disciplina de entrega, fortalece la rendición de cuentas de los proveedores y desarrolla un equipo tecnológico capaz. El/la CIO establecerá prioridades claras, gobernanza transparente, niveles de servicio fiables y controles sólidos en infraestructura, aplicaciones, datos, ciberseguridad, soporte, desarrollo y servicios tecnológicos de terceros.
Funciones Esenciales
Esta descripción del puesto no limita la capacidad de la dirección para asignar o ajustar funciones y responsabilidades en cualquier momento.
Este puesto requiere presencia in situ en la sede de Newton, MA, cuatro días a la semana, con la opción de trabajar a distancia un día a la semana.
Salario según la Ley de Transparencia Salarial de MA: $200k - $220k de salario anual
Nada en esta descripción del puesto restringe el derecho de la dirección a asignar o reasignar funciones y responsabilidades a este puesto en cualquier momento. Nada en esta descripción del puesto tiene la intención de crear una obligación contractual o de modificar el estado de empleo a voluntad del empleado.
Los requisitos enumerados anteriormente son representativos del conocimiento, la habilidad y/o la capacidad requerida. Se pueden realizar ajustes razonables para permitir que las personas cualificadas con discapacidades realicen las funciones esenciales del puesto.
ACCC es un empleador que ofrece igualdad de oportunidades y se compromete a crear un lugar de trabajo inclusivo y diverso. No discriminamos por motivos de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad, edad, información genética, condición de veterano o cualquier otra característica protegida según la ley aplicable. Creemos en fomentar un lugar de trabajo donde todos se sientan valorados, respetados y empoderados para tener éxito.
Si necesita ayuda o adaptación durante el proceso de solicitud debido a una discapacidad, póngase en contacto con [email protected].
Estrategia Tecnológica y Alineación con el Negocio
- Desarrollar y mantener una estrategia y hoja de ruta tecnológica empresarial plurianual alineada con la misión de ACCC, el plan operativo, los objetivos de crecimiento, las prioridades de experiencia del cliente, las obligaciones de cumplimiento y la capacidad financiera.
- Convertir las prioridades organizacionales en un portafolio secuenciado de inversiones tecnológicas con resultados claros, propiedad, dependencias, costos, riesgos y fechas objetivo.
- Actuar como asesor/a ejecutivo/a de confianza sobre oportunidades, limitaciones, riesgos, capacidad y compensaciones tecnológicas, utilizando un lenguaje claro y recomendaciones listas para la toma de decisiones.
- Colaborar con Producto y Digital, Asesoramiento, Soporte al Cliente, Desembolsos, Marketing, Cumplimiento, Finanzas, Recursos Humanos y otros líderes empresariales para mejorar la experiencia de clientes y empleados.
- Establecer un modelo operativo que proteja la capacidad para la estabilidad y seguridad, la entrega crítica del negocio y la respuesta a incidentes, al tiempo que visibiliza las prioridades contrapuestas.
Estabilidad Operacional y Gestión de Servicios
- Ser responsable de la disponibilidad, rendimiento, capacidad y soporte de los sistemas críticos para el negocio, infraestructura, redes, bases de datos, telecomunicaciones, puntos finales, servicios en la nube e integraciones.
- Implementar monitorización proactiva, alertas, observabilidad e informes de estado del servicio en todo el recorrido del cliente, incluyendo la captación de leads, asesoramiento, acceso a informes de crédito, inscripción, pagos, desembolsos, portales e integraciones con socios.
- Establecer disciplinas de gestión de servicios para la captación, triaje, priorización, escalada, gestión de problemas, gestión de cambios, gestión de lanzamientos, análisis de causa raíz y seguimiento post-incidente.
- Crear y mantener manuales de operación actualizados, mapas de sistemas, inventarios de aplicaciones, registros de propiedad, contactos de proveedores, rutas de escalada y procedimientos de recuperación para reducir la concentración de conocimiento y la dependencia operativa.
- Definir niveles de servicio y métricas operativas para la disponibilidad del sistema, respuesta a incidentes, tiempo de resolución, éxito de cambios, calidad del soporte, estado del backlog y reducción de problemas recurrentes.
Riesgo de Ciberseguridad y Cumplimiento
- Liderar el programa de ciberseguridad de la empresa y mantener una hoja de ruta de seguridad práctica y basada en riesgos, adecuada para una organización nacional sin fines de lucro de servicios financieros que maneja información sensible de consumidores.
- Colaborar con Cumplimiento, Riesgos, Legal, Finanzas y especialistas externos para mantener políticas, controles, pruebas, evidencia, planes de remediación e informes ejecutivos para los requisitos legales, contractuales, de privacidad, de pago y de seguridad aplicables.
- Supervisar la gestión de identidades y accesos, acceso privilegiado, gestión de vulnerabilidades, protección de puntos finales, monitorización de seguridad, pruebas de penetración, configuración segura, protección de datos, cifrado, registro y concienciación sobre seguridad.
- Dirigir la preparación y respuesta a incidentes de ciberseguridad, incidentes tecnológicos, fallos de proveedores y riesgos de datos, incluyendo comunicación oportuna, contención, recuperación, documentación y lecciones aprendidas.
- Establecer la gobernanza para la inteligencia artificial, el uso de datos, la tecnología de terceros y las tecnologías emergentes, de modo que la innovación se produzca dentro de límites claros de seguridad, privacidad, cumplimiento y supervisión humana.
Continuidad del Negocio y Resiliencia
- Ser responsable de la recuperación ante desastres tecnológicos, la integridad de las copias de seguridad, las pruebas de restauración, los objetivos de recuperación, la redundancia y la planificación de la continuidad en colaboración con los líderes del negocio.
- Identificar puntos únicos de fallo en personas, procesos, tecnología, datos y proveedores, e implementar planes de mitigación priorizados.
- Probar regularmente los procedimientos de recuperación y las contingencias de proveedores críticos, e informar sobre la preparación, las brechas, las decisiones y las acciones correctivas a la dirección ejecutiva.
- Garantizar que los sistemas y procesos críticos tengan una monitorización adecuada, cobertura de soporte, documentación, opciones de conmutación por error y rutas de escalada.
Arquitectura, Aplicaciones, Datos e Integración
- Establecer estándares de arquitectura empresarial y guiar las decisiones relativas a la modernización de sistemas heredados, servicios en la nube, plataformas de aplicaciones, bases de datos, integraciones, interfaces de programación de aplicaciones y deuda técnica.
- Mantener una visión actualizada del patrimonio tecnológico, incluyendo la criticidad para el negocio, el estado del ciclo de vida, la propiedad, las dependencias, la postura de seguridad, el costo, la capacidad de soporte y los planes de modernización.
- Fortalecer las prácticas de desarrollo de software y lanzamiento a través de requisitos documentados, revisión de diseño, control de código fuente, pruebas, segregación de funciones, controles de despliegue, planificación de reversión y validación en producción.
- Establecer prácticas de gobernanza de datos que mejoren la calidad de los datos, la propiedad, la clasificación, la retención, el acceso, el linaje, la fiabilidad de los informes y el uso responsable.
- Garantizar que las soluciones técnicas sean escalables, mantenibles, seguras, soportables y estén alineadas con la arquitectura empresarial y las necesidades del cliente.
Entrega Tecnológica y Colaboración con Producto
- Colaborar con el liderazgo de Producto y Digital para traducir los resultados de negocio aprobados en soluciones técnicas claras, planes de entrega, necesidades de recursos, calendarios de lanzamiento y modelos de soporte.
- Crear prácticas transparentes de captación y priorización que conecten el valor del negocio, el impacto en el cliente, la necesidad de cumplimiento, el riesgo operativo, el esfuerzo, la capacidad y la secuenciación.
- Proporcionar previsiones de entrega fiables y comunicar problemas de alcance, recursos, dependencias y riesgos con suficiente antelación para que los líderes tomen decisiones informadas.
- Mejorar la velocidad y la calidad de la entrega sin debilitar la seguridad, las pruebas, la documentación, el control de cambios o la preparación operativa.
- Utilizar datos medibles de adopción, fiabilidad, eficiencia, experiencia del cliente y resultados del negocio para evaluar si las inversiones tecnológicas están produciendo el valor previsto.
Gestión de Proveedores, Financiera y de Activos
- Ser responsable del rendimiento de los proveedores tecnológicos, la diligencia debida, la revisión de seguridad, los niveles de servicio, las renovaciones, los contratos, las licencias, los acuerdos de soporte, el riesgo de concentración y la planificación de salida o contingencia en colaboración con Finanzas, Cumplimiento y Legal.
- Desarrollar y gestionar los presupuestos operativos y de capital de tecnología, las previsiones, los casos de inversión y los planes de optimización de costos con una clara rendición de cuentas de los resultados.
- Mantener prácticas disciplinadas de gestión del ciclo de vida de software, hardware, licencias, acceso y activos.
- Evaluar decisiones de desarrollo, compra, asociación y retiro utilizando el costo total, el riesgo, la capacidad, el tiempo para obtener valor, la integración, la capacidad de soporte y el ajuste estratégico.
Liderazgo de Personas y Capacidad Organizacional
- Liderar, organizar, entrenar y desarrollar al equipo de Tecnología de la Información con roles claros, derechos de decisión, expectativas de rendimiento, planes de carrera y planes de sucesión.
- Construir una cultura de servicio, propiedad, transparencia, urgencia, documentación, desafío respetuoso, mejora continua y responsabilidad compartida.
- Evaluar la capacidad y las competencias organizacionales y recomendar la combinación adecuada de empleados, servicios gestionados, consultores y socios estratégicos.
- Reducir la dependencia de personas clave a través de la formación cruzada, la documentación, los procedimientos operativos estándar, los controles de acceso y la transferencia de conocimiento deliberada.
- Comunicarse consistentemente con empleados y líderes durante incidentes, cambios, lanzamientos e iniciativas importantes, adaptando el nivel de detalle a la audiencia y al impacto en el negocio.
Gobernanza Ejecutiva y Presentación de Informes
- Proporcionar informes concisos y precisos sobre el estado operativo, el riesgo de ciberseguridad, los incidentes, el rendimiento de la entrega, la capacidad, los proveedores, el presupuesto, los compromisos de cumplimiento y el progreso de la hoja de ruta estratégica.
- Establecer foros de gobernanza y registros de decisiones que aclaren la propiedad, las prioridades, las aprobaciones, la aceptación de riesgos y la rendición de cuentas.
- Presentar asuntos tecnológicos al Equipo de Liderazgo Ejecutivo y al Consejo de Administración o cuando se solicite.
- Participar como un líder empresarial activo, equilibrando las prioridades tecnológicas con las necesidades generales, los recursos y la misión de ACCC.
Requisitos mínimos
- Título de Grado en tecnología de la información, informática, ingeniería, negocios o un campo relacionado, o una combinación equivalente de educación y experiencia ejecutiva relevante.
- Al menos doce años de experiencia tecnológica progresivamente responsable, incluyendo al menos diez años liderando gerentes y equipos tecnológicos multidisciplinares.
- Éxito demostrado en la dirección de estrategia tecnológica, ciberseguridad, infraestructura, aplicaciones, entrega de software, datos, gestión de servicios, recuperación ante desastres y gestión de proveedores.
- Experiencia en la modernización de entornos heredados mientras se mantienen operaciones diarias fiables y se cumplen las prioridades del negocio.
- Sólido conocimiento práctico de servicios en la nube y alojados, redes, bases de datos, integración de sistemas, controles del ciclo de vida de desarrollo, monitorización, gestión de identidades y accesos, y prácticas de ciberseguridad.
- Experiencia en la gestión de presupuestos tecnológicos, contratos, licencias, proveedores de servicios gestionados, consultores y relaciones críticas con terceros.
- Capacidad probada para comunicar riesgos tecnológicos, opciones, costos y recomendaciones de forma clara a líderes ejecutivos, socios comerciales, auditores y órganos de gobierno.
- Juicio, integridad, responsabilidad, discreción y liderazgo sereno demostrados durante incidentes y decisiones de alta consecuencia.
Preferible
- Máster en Administración de Empresas, Sistemas de Información, Ciberseguridad o un campo relacionado.
- Experiencia de liderazgo tecnológico ejecutivo en servicios financieros al consumidor, asesoramiento crediticio, pagos, servicios sin fines de lucro, centros de contacto u otro entorno regulado.
- Experiencia con marcos de gobernanza tecnológica y gestión de servicios, y con marcos de ciberseguridad reconocidos como NIST o equivalente.
- Certificaciones profesionales relevantes en ciberseguridad, gobernanza, arquitectura, gestión de servicios, tecnología en la nube, gestión de proyectos o continuidad del negocio.
- Experiencia en el soporte de operaciones de clientes de alto volumen, autoservicio digital, plataformas de centros de contacto, flujos de trabajo de pago, sistemas de relación con el cliente, portales, análisis e integraciones de terceros.
- Seguro médico completo que incluye cobertura médica, dental y de visión.
- Cuenta de Gasto Flexible (FSA) médica y para dependientes.
- Incapacidad a Corto y Largo Plazo; Seguro de Vida.
- Plan de jubilación de 401(k) con aportación de la empresa.
- Tiempo libre remunerado y días festivos pagados.
- Flexibilidad de trabajo a distancia.
- Oportunidades de desarrollo profesional y formación.
- Entorno de equipo de apoyo y cultura impulsada por la misión.
