TI NEWS

7ta edici贸n Abril 2025
![]()

7ta edici贸n Abril 2025

Conoce las 谩reas de TI

-Simple Pay
-Zcaler innovando
-Huella DevOps
-Automatiza tus tareas
-SQL Sentry sigue ahorrando horas






Gerente: Alexandra Salas
Garantizar la protecci贸n de los activos de informaci贸n de la organizaci贸n mediante la implementaci贸n, administraci贸n y mejora continua de controles de ciberseguridad.


Alinear con las pol铆ticas internas, normativas, regulaciones y marcos de mejores pr谩cticas, fomentando una postura de seguridad proactiva y resiliente frente a amenazas digitales. Implementaci贸n y administraci贸n controles de ciberseguridad
Max Villareal
Eduardo Cabalceta
Gilberth Garro
Alejandra Corrales
Christopher Arias
Eddy Vargas
Ariel Martinez
Carlos Leon
Steven Mena
Carlos Cantero


Gerente: Alexandra Salas
El equipo de ciberdefensa protege a la organizaci贸n frente a ataques inform谩ticos, trabajan en conjunto con otras 谩reas para corregir errores, mantener la tecnolog铆a actualizada y cumplir con normas de seguridad.
Su labor principal es monitorear los sistemas de forma continua para detectar actividades sospechosas y responder r谩pidamente ante cualquier evento.
Identificar fallas de seguridad antes de que sean aprovechadas por un atacante, evaluando riesgos tanto dentro de la empresa como en servicios de terceros.
Reducir el impacto de cualquier amenaza y proteger la informaci贸n cr铆tica de la organizaci贸n y sus usuarios.


Conocelas谩reasdeTI


Gerente: Alexandra Salas

Procurar la comprensi贸n y gesti贸n del riesgo de ciberseguridad en la cadena de valor de productos y servicios de la organizaci贸n garantizando tambi茅n el cumplimiento regulatorio de los requisitos de Ciberseguridad emitidos por entes internos y externos.
Mejorar el tratamiento de brechas y hallazgos producto de auditor铆as internas y externas, que garantice el cumplimiento regulatorio de forma oportuna y con el menor impacto a las operaciones y negocio.

Analizar permanentemente cambios en las normativas y regulaciones internas y externas relacionadas con ciberseguridad.
Asesorar a las 谩reas del negocio y TI con respecto a los requisitos regulatorios que se deben cumplir ante iniciativas o cambios de la arquitectura


BAC lo hace posible crea aplicaci贸n

Simple Pay es es el servicio innovador creado por BAC para la validaci贸n de pagos recibidos mediante SINPE M贸vil que permite:
La validaci贸n en l铆nea a los comercios de los pagos efectuados por sus clientes de manera eficiente y segura.
Validaci贸n del monto exacto de la transacci贸n evitando errores por parte de los clientes
Conciliaci贸n bancar铆a de los pagos recibidos.
Los pagos de Sinpe m贸vil BAC, son exceptos de comisi贸n bancaria.
Reporter铆a en l铆nea para los comercios que les ayude al control.
Envi贸 autom谩tico de la factura electr贸nica a los comercios.
Comercios con implementaci贸n:




Participantes:




驴Quieres automatizar tus tareas del d铆a a d铆a?
Contamos con m谩s de 40 artefactos de automatizaci贸n disponibles para el consumo de las areas de TI, los cuales facilitan cada etapa de la cadena de entrega desde el autoservicio de Infraestructura hasta Autoremediaciones Operativas.
Conoce nuestro cat谩logo y contribuyamos a tener una TI m谩s automatizada:
https://cricppddorep01.bacnet.corp.redbac.com/PowerBI_Reports/pow erbi/Gerencia%20de%20TI/Reportes%20Gerenciales/FinOps/Prueba%20 Ranking%20automatizaciones/Catalogo%20Ansible-RPA%20V1? rs:embed=true

Participantes: Ingenier铆a de Plataforma

Si tienes una idea nueva para automatizar recuerda que puedes solictarlo con el 谩rea de Ingenier铆a de Plataforma.
Contacto: Jonathan Mendez

隆Logramos superar la meta 2024 de aumentar Huella DevOps!
Para el a帽o 2024 se logr贸 cumplir y superar la meta de 8 a 10 aplicaciones que se migraron a devops.
Continuemos aumentando esta huella para tener infraestructuras m谩s robustas bajo los 煤ltimos est谩ndares tecnol贸gicos.


Un agradecimiento y felicitaci贸n especial a los equipos que hicieron esto posible:











Participantes: Desarrollo de sistemas, Ingenieria de Entrega
Ingenier铆a de entrega
Bitcode Team
Confucio
Los Indestructibles
Maleku
Defenders
RPA Team
Bug Hunters
Visionarios
Insurance Squad
Sisifo

Realizando una validaci贸n previa y automatizada de los Script SQL en la etapa de desarrollo y previo a su liberaci贸n en producci贸n, se logr贸 un ahorro de 758 hrs (Ago 24-Dic-24) en las revisiones y devoluciones de boletas por temas de forma ; as铆 como tambi茅n se logr贸 reducir el Leadtime del flujo de desarrollo de 78 a 72 horas, promoviendo el autoservicio y retroalimentaci贸n en menor tiempo en los desarrolladores del proceso de Sistemas Abiertos

Participantes: SiSiFO, Ingenieria de entrega

Participantes: DBA, Ingenier铆a de Entrega, SIsifo



PCI DSS Es la normativa emitida por el consejo que re煤ne las marcas de pago (Visa, Amex, Master Card) y procura la protecci贸n de los datos de los titulares de tarjeta. Es requisito para BAC ante las marcas presentar la certificaci贸n anualmente evidenciando una madurez de controles de seguridad que brinden la certeza de que la informaci贸n de los tarjetahabientes propios y de otros bancos que transaccionan con BAC, se resguarda de la manera apropiada.
Para lograr esta certificaci贸n se requiere mejorar los controles de ciberseguridad en la infraestructura, procesos y espacios f铆sicos que soportan los servicios de negocio que se encuentran en alcance de la auditor铆a externa.


El 21 de febrero el Comit茅 de STEM realiz贸 un voluntariado en el DATACENTER
Las hijas de nuestros colaboradores vivieron la m谩gica experiencia del mundo tecnol贸gico del Data Center donde por medio de diferentes actividades aprendieron



















Equipo editor


