MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA

Rev.1: 21 Marzo 2016 Rev.2: 24 Enero 2017 Rev.3: 11 Enero 2018 Rev.4: 26 noviembre 2018 00.00.065 MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 78

ÍNDICE 1 INTRODUCCIÓN... 4 1.1 Finalidad... 4 1.2 Alcance... 4 1.3 Actualización... 4 1.4 Base Legal y/o Administrativa... 4 1.5 Responsabilidad... 4 2 MISIÓN Y FUNCIONES GENERALES DE LA GERENCIA... 5 3 ESTRUCTURA ORGÁNICA... 7 4 MISIÓN Y FUNCIONES DEL ÓRGANO DE APOYO... 7 4.1 Subgerencia Proyectos e Innovación... 7 4.1.1 Sección Innovación y Tecnología... 9 4.1.2 Sección Proyectos de Tecnologías de Información... 10 5 MISIÓN Y FUNCIONES DE LOS ÓRGANOS DE LINEA... 11 5.1 Subgerencia Aseguramiento y Calidad... 11 5.1.1 Sección Calidad de Soluciones... 12 5.2 Subgerencia Desarrollo de Sistemas... 13 5.2.1 Sección Arquitectura de Software... 15 5.2.2 Sección Programación de Software... 15 5.2.3 Sección Arquitectura de Datos... 16 5.3 Subgerencia Infraestructura y Comunicaciones... 17 5.3.1 Sección Soporte de Plataforma Core... 19 5.3.2 Sección Comunicaciones... 20 5.3.3 Sección Soporte de Plataforma Complementarios... 21 5.4 Subgerencia Operaciones de Tecnologías de Información... 22 5.4.1 Sección Gestión de Servicios de Tecnologías de Información... 23 5.4.2 Sección Operaciones y Control de Plataformas... 25 6 FUNCIONES ESPECÍFICAS A NIVEL DE CARGOS... 27 6.1... 27 6.1.1 Denominación del Cargo Específico: Gerente Informática... 27 6.1.2 Denominación del Cargo Específico: Secretaria... 28 6.1.3 Denominación del Cargo Específico: Auxiliar Informática... 29 6.2 Subgerencia Proyectos e Innovación... 29 6.2.1 Denominación del Cargo Específico: Subgerente Proyectos e Innovación... 29 6.2.2 Denominación del Cargo Específico: Secretaria... 31 6.2.3 Denominación del Cargo Específico: Jefe Sección Innovación y Tecnología... 32 6.2.4 Denominación del Cargo Específico: Analista Sección Innovación y Tecnología... 33 6.2.5 Denominación del Cargo Específico: Jefe Sección Proyectos de Tecnologías de Información... 34 6.2.6 Denominación del Cargo Específico: Analista Proyectos de Tecnologías de Información... 35 6.3 Subgerencia Aseguramiento y Calidad... 36 6.3.1 Denominación del Cargo Específico: Subgerente Aseguramiento y Calidad... 36 6.3.2 Denominación del Cargo Específico: Secretaria... 38 6.3.3 Denominación del Cargo Específico: Jefe Sección Calidad de Soluciones... 39 6.3.4 Denominación del Cargo Específico: Analista Calidad de Soluciones... 40 6.3.5 Denominación del Cargo Específico: Técnico Calidad de Soluciones... 41 2 de 78

6.4 Subgerencia Desarrollo de Sistemas... 42 6.4.1 Denominación del Cargo Específico: Subgerente Desarrollo de Sistemas... 42 6.4.2 Denominación del Cargo Específico: Secretaria... 44 6.4.3 Denominación del Cargo Específico: Jefe Sección Arquitectura de Software... 44 6.4.4 Denominación del Cargo Específico: Analista Arquitectura de Software... 46 6.4.5 Denominación del Cargo Específico: Jefe Sección Programación de Software... 46 6.4.6 Denominación del Cargo Específico: Analista Programación de Software... 48 6.4.7 Denominación del Cargo Específico: Técnico Programación de Software... 49 6.4.8 Denominación del Cargo Específico: Jefe Sección Arquitectura de Datos... 49 6.4.9 Denominación del Cargo Específico: Analista Arquitectura de Datos... 51 6.5 Subgerencia Infraestructura y Comunicaciones... 52 6.5.1 Denominación del Cargo Específico: Subgerente Infraestructura y Comunicaciones... 52 6.5.2 Denominación del Cargo Específico: Secretaria... 54 6.5.3 Denominación del Cargo Específico: Jefe Sección Soporte de Plataforma Core... 54 6.5.4 Denominación del Cargo Específico: Analista Soporte de Plataforma Core... 57 6.5.5 Denominación del Cargo Específico: Jefe Sección Comunicaciones... 58 6.5.6 Denominación del Cargo Específico: Analista de Comunicaciones... 60 6.5.7 Denominación del Cargo Específico: Jefe Sección Soporte de Plataforma Complementarios... 61 6.5.8 Denominación del Cargo Específico: Analista Soporte de Plataforma Complementarios... 63 6.5.9 Denominación del Cargo Específico: Técnico Soporte de Plataforma Complementarios... 64 6.6 Subgerencia Operaciones de Tecnologías de Información... 65 6.6.1 Denominación del Cargo Específico: Subgerente Operaciones de Tecnologías de Información... 65 6.6.2 Denominación del Cargo Específico: Secretaria... 67 6.6.3 Denominación del Cargo Específico: Jefe Sección Gestión de Servicios de Tecnología de Información... 68 6.6.4 Denominación del Cargo Específico: Supervisor Administrativo Gestión de Servicios de TI... 69 6.6.5 Denominación del Cargo Específico: Analista Gestión de Servicios de TI... 70 6.6.6 Denominación del Cargo Específico: Técnico Gestión de Servicios de TI... 71 6.6.7 Denominación del Cargo Específico: Jefe Sección Operaciones y Control de Plataformas... 72 6.6.8 Denominación del Cargo Específico: Supervisor Administrativo Operaciones y Control de Plataformas... 74 6.6.9 Denominación del Cargo Específico: Analista Operaciones y Control de Plataformas... 75 6.6.10 Denominación del Cargo Específico: Técnico Operaciones y Control de Plataformas... 76 7 ORGANIGRAMA... 78 3 de 78

1 INTRODUCCIÓN 1.1 Finalidad El presente Manual de Organización y Funciones es un instrumento de gestión que describe las funciones de las unidades orgánicas, así como las funciones específicas a nivel de cargo específico de la Gerencia de Informática. 1.2 Alcance Las funciones contenidas en el presente Manual deberán ser cumplidas por todos los trabajadores que integran la. 1.3 Actualización El presente Manual de Organización y Funciones será actualizado cuando se produzcan cambios o modificaciones en los procesos o procedimientos internos de la Gerencia o si se producen modificaciones en la Estructura Orgánica o en el Reglamento de Organización y Funciones del Banco de la Nación. 1.4 Base Legal y/o Administrativa Acuerdo de Directorio N 2018, de fecha 03.09.2014, que aprueba la Nueva Estructura Organizacional Básica, el Reglamento de Organización y Funciones y la modificación del Cuadro de Asignación de Personal CAP del Banco de la Nación. 1.5 Responsabilidad El Gerente es responsable de las funciones que se realizan en la unidad orgánica a su cargo. Asimismo, los Subgerentes y/o Jefes de Sección son responsables de las funciones que se realizan en sus unidades orgánicas respectivas. Para asegurar el cumplimiento de las funciones establecidas en el presente Manual de Organización y Funciones, cada jefe de unidad orgánica deberá indicar al personal a su cargo, por escrito y en forma detallada, las funciones que le corresponden de acuerdo al cargo específico que desempeña. 4 de 78

2 MISIÓN Y FUNCIONES GENERALES DE LA GERENCIA Misión Brindar un óptimo servicio de Tecnologías de Información y Telecomunicaciones, a fin de satisfacer las necesidades y expectativas de negocios del Banco, aplicando la calidad en el servicio para garantizar un uso adecuado de los recursos tecnológicos. Funciones a. Participar en la elaboración y ejecución del Plan Estratégico del Banco; así como elaborar y ejecutar los proyectos del Plan Operativo Institucional POI y los proyectos internos de la Gerencia de Informática. b. Elaborar y proponer al Directorio para su aprobación, por medio de la Gerencia Central de Negocios y Gerencia General, el Plan Estratégico de Tecnologías de Información alineado al Plan Estratégico del Banco y ejecutar su implementación. c. Administrar el Portafolio de Proyectos asociado al Plan Operativo Anual de la Gerencia. d. Proponer al Directorio para su aprobación, por medio de la Gerencia Central de Negocios y Gerencia General, las políticas respecto a las Tecnologías de Información. e. Brindar soluciones con sistemas de información integrados que apoyen los diferentes canales de atención como: ventanillas, cajeros automáticos, teléfono, kioscos multimedia y otros equipos electrónicos de autoservicios. f. Brindar un servicio oportuno, rápido y eficiente de atención a los usuarios en relación a la instalación, configuración e implementación de recursos informáticos; equipos de cómputo y periféricos, comunicaciones, telefonía IP, UPS, a fin de garantizar la continuidad del servicio. g. Definir la infraestructura de comunicaciones y telefonía corporativa, necesaria para permitir un intercambio fluido, confiable y eficiente de información (datos, voz, vídeo, telefonía, etc.) entre cada uno de los componentes que conforman la red del Banco, buscando su óptimo uso. h. Mantener la integridad, disponibilidad, confidencialidad, control y autenticidad de la información manejada a través de los sistemas computacionales, mediante la ejecución de políticas de seguridad informática y prevención física sobre los recursos tecnológicos y lógicos o de acceso de a los datos. i. Participar activamente en la definición del soporte tecnológico de las iniciativas de productos y servicios del Banco. j. Velar por la alta disponibilidad del servicio de tecnología de Información que soporte la operatividad del Banco. k. Velar y gestionar la actualización y mantenimiento de la infraestructura tecnológica y de los sistemas bases. l. Proponer, gestionar y atender la actualización de los sistemas de información, en coordinación con las áreas usuarias, incorporando mejores prácticas y nuevas tendencias tecnológicas. m. Proponer los planes y presupuestos para la adquisición de recursos de tecnologías de información, requeridos para asegurar la renovación tecnológica e implantación de los proyectos de Tecnología de Información. n. Establecer las normas, estándares y metodologías para la gestión de las actividades y uso de recursos de tecnologías de información, considerando las mejores prácticas del sector. o. Dar conformidad al cumplimiento de los contratos que se deriven de la adquisición, alquiler y/o mantenimiento de equipos y/o aplicativos, dentro del ámbito de su competencia. 5 de 78

p. Representar al Banco en las actividades de su competencia ante instituciones externas. q. Apoyar, dentro del ámbito de su competencia, en la definición de especificaciones técnicas de procesos de selección que guarden relación con tecnologías de información. r. Participar en la elaboración del Plan de Seguridad de la Información y el Plan de Continuidad de Negocios del Banco, ejecutándolos de acuerdo al ámbito de su competencia. s. Proteger, mediante herramientas tecnológicas la seguridad de información que se genere, transmita, procese y/o almacene en los diversos componentes de la plataforma tecnológica del Banco; así como, monitorear la exposición del riesgo reputacional del Banco ante agentes externos e internos, a través de redes sociales, correos electrónicos, foros, redes privadas y/o cualquier otro medio tecnológico de comunicación. t. Velar que toda solución de tecnología de información se establezca bajo las definiciones de arquitectura de tecnologías de información. u. Evaluar, planificar, diseñar e implementar la arquitectura de inteligencia de negocios del Banco. v. Elaborar y controlar los indicadores de los servicios de tecnologías de información. w. Atender e implementar las medidas correctivas recomendadas por el Sistema de Gestión de Calidad y del Sistema del Atención del Cliente Interno. x. Identificar, implementar y mejorar los procesos de tecnologías de Información. y. Gestionar los servicios de tecnologías de información. z. Evaluar y coordinar los requerimientos de tecnologías de información. aa. Formular el Plan de Capacitación en base a las competencias. bb. Garantizar un aseguramiento de la calidad de las soluciones de tecnologías de información, productos, software, hardware y procesos. cc. Desarrollar, incorporar e implementar sistemas de información que requiere el Banco para su óptima operación, administración y gestión. dd. Definir la arquitectura de tecnologías de información que garantice el alineamiento con la estrategia de la organización, procesos, información, documentando los múltiples modelos arquitecturales o vistas que satisfagan las actuales y futuras necesidades del negocio que deberán cumplir criterios de sostenibilidad, adaptabilidad, flexibilidad y modernidad. ee. Definir los procedimientos, tecnología, soporte metodológico y procesos para asegurar o elevar la calidad de los productos y servicios del Banco. ff. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidas para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco. gg. Administrar el presupuesto asignado a su Gerencia, realizando un oportuno seguimiento y control de su ejecución. hh. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Gerencia. ii. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. 6 de 78

jj. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo. 3 ESTRUCTURA ORGÁNICA ÓRGANO DE DIRECCIÓN ÓRGANOS DE APOYO Subgerencia Proyectos e Innovación Sección Innovación y Tecnología Sección Proyectos de Tecnologías de Información ÓRGANOS DE LÍNEA Subgerencia Aseguramiento y Calidad Sección Calidad de Soluciones Subgerencia Desarrollo de Sistemas Sección Arquitectura de Software Sección Programación de Software Sección Arquitectura de Datos Subgerencia Infraestructura y Comunicaciones Sección Soporte de Plataforma Core Sección Comunicaciones Sección Soporte de Plataforma Complementarios Subgerencia Operaciones de Tecnologías de Información Sección Gestión de Servicios de Tecnologías de Información Sección Operaciones y Control de Plataformas 4 MISIÓN Y FUNCIONES DEL ÓRGANO DE APOYO 4.1 Subgerencia Proyectos e Innovación Misión Garantizar la formulación y seguimiento del Plan Estratégico de Tecnologías de Información alineado al Plan Operacional y Estratégico del Banco, garantizando una adecuada gestión del portafolio, planificación y ejecución del presupuesto, Plan Anual de Contrataciones, y seguimiento de los contratos de la Gerencia de Informática. Así como evaluar, analizar, definir y proponer el uso de nuevas tecnologías, estándares y tendencias tecnológicas del sector financiero, garantizando un óptimo soporte a las operaciones del Banco. Funciones: a. Elaborar y ejecutar el Plan Estratégico del Banco; así como elaborar y ejecutar los proyectos del Plan Operativo Institucional POI y los proyectos internos asignados a la. 7 de 78

b. Definir una estrategia de innovación tecnológica y gestión de proyectos de TI, alineada a las estrategias del Plan Estratégico Institucional. c. Gestionar el desarrollo, evaluación y aprobación del Plan Estratégico de Tecnologías de Información, proponiendo políticas y normas referidas al ámbito de la gestión, coordinando y estableciendo las prioridades para su ejecución. d. Gestionar y administrar el portafolio de proyectos informáticos, así como la gestión de la demanda de nuevos requerimientos, definiendo el alcance de los mismos, centralizando y coordinando con las áreas usuarias y especializadas su tratamiento. e. Gestionar en coordinación con las áreas especializadas de la Gerencia, la viabilidad técnica y compromiso de recursos requeridos para la atención de los requerimientos, manteniendo el control y seguimiento de la atención de los mismos. f. Centralizar y coordinar la disponibilidad de facilidades logísticas, presupuestales y administrativas requeridas para el desarrollo de los proyectos comprendidos en el portafolio informático. g. Centralizar, evaluar los planes, costos y presupuestos para la adquisición de recursos de tecnología de la Gerencia, realizando un análisis costo beneficio y un adecuado alineamiento a las estrategias definidas. h. Participar como representante de la Gerencia en los procesos de selección y/o adquisición de bienes y servicios. i. Elaborar los términos de referencia y especificaciones técnicas en base a los requerimientos técnicos entregados por las áreas especializadas de la. j. Formular el Plan de Capacitación de la en base a las competencias y velar por su cumplimiento. k. Hacer seguimiento al cumplimiento de contratos de servicios de la, así como administrar en coordinación con las otras áreas de la Gerencia, el seguimiento, renovación y/o finalización de los mismos. l. Elaborar los Informes de Gestión de manera periódica respecto al desempeño de la Gerencia de Informática. m. Analizar, definir e implementar las mejoras de los procesos administrativos y tecnológicos de la. n. Establecer políticas, lineamientos, herramientas, planes de capacitación, entre otros para optimizar el proceso de gestión de la demanda y de proyectos de tecnología de la información. o. Monitorear las herramientas de gestión de la demanda y de proyectos TI, así como la documentación que genere. p. Identificar en línea anticipada la tendencia tecnológica en el sector financiero evaluando su aplicabilidad e impacto a los servicios y productos que ofrece el Banco. q. Identificar arquitecturas para la implementación y programación del software, así como metodologías y controles de seguridad para la implementación o mantenimiento de los sistemas informáticos. r. Identificar arquitecturas y estándares de los sistemas de administración de base de datos, así como el diseño de la estructura y tecnología sobre el cual se implementará un nuevo o mejorado producto o servicio financiero. s. Analizar la problemática interna de la organización para determinar la aplicabilidad de una nueva tecnología que optimice el servicio brindado. 8 de 78

t. Mantener estrecha coordinación con las áreas del Banco, informándoles sobre las tendencias tecnológicas en el Sector Financiero. u. Apoyar a las áreas especializadas de la respecto a la definición de las arquitecturas y estándares de Tecnología acorde al ámbito de competencia de cada unidad. v. Asegurar que se realice de manera adecuada la transferencia de conocimiento a las áreas especializadas de la encargadas de la implementación de las iniciativas de innovación tecnológica. w. Proponer proyectos de tecnología que coadyuven al cumplimiento del Plan Estratégico del Banco. x. Proponer en coordinación con las áreas involucradas la actualización de los sistemas de información e infraestructura tecnológica en base a su desempeño histórico para autorizar el registro de nuevos proyectos que optimicen el funcionamiento de las tecnologías acorde a las mejores prácticas y tendencias tecnológicas. y. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de la información en el Banco. z. Administrar el presupuesto asignado a su Gerencia, realizando un oportuno seguimiento y control de su ejecución. aa. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. bb. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo. 4.1.1 Sección Innovación y Tecnología Misión Evaluar, analizar, definir y proponer el uso de tendencias y estándares tecnológicos del sector financiero, así como la mejora de la tecnología actual, ofreciendo un óptimo soporte a las operaciones del Banco. Funciones: a. Definir una estrategia de innovación tecnológica alineada a las estrategias del Plan Estratégico Institucional. b. Identificar (anticipar) la tendencia tecnológica en el sector financiero, evaluando su aplicabilidad e impacto a los servicios y productos que ofrece el Banco. c. Identificar arquitecturas para la implementación y programación del software, así como metodologías y controles de seguridad para la implementación o mantenimiento de los sistemas informáticos. d. Identificar arquitecturas y estándares de los sistemas de administración de base de datos, así como el diseño de la estructura y tecnología sobre el cual se implementará un nuevo o mejorado producto o servicio financiero. e. Analizar la problemática interna de la organización para determinar la aplicabilidad de una nueva tecnología que optimice el servicio brindado. 9 de 78

f. Mantener estrecha coordinación con las áreas del Banco, informándoles sobre las tendencias tecnológicas en el Sector Financiero. g. Apoyar a las áreas especializadas de la respecto a la definición de las arquitecturas y estándares de tecnología acorde al ámbito de competencia de cada unidad. h. Asegurar que se realice de manera adecuada la transferencia de conocimiento a las áreas especializadas de la encargadas de la implementación de las iniciativas de innovación tecnológica. i. Proponer proyectos de tecnología que coadyuven al cumplimiento del Plan Estratégico del Banco. j. Evaluar en coordinación con las áreas involucradas la actualización de los sistemas de información e infraestructura tecnológica en base a su desempeño histórico para autorizar el registro de nuevos proyectos que optimicen el funcionamiento de las tecnologías acorde a las mejores prácticas y tendencias tecnológicas. k. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de la información en el Banco. l. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución. m. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por su Sección. n. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. o. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo. 4.1.2 Sección Proyectos de Tecnologías de Información Misión Gestionar la formulación y seguimiento del Plan Estratégico de Tecnologías de Información alineado al Plan Operacional y Estratégico del Banco, garantizando una adecuada gestión del portafolio de proyectos, planificación y ejecución del Presupuesto, Plan Anual de Contrataciones, seguimiento a los contratos de la. Funciones: a. Gestionar y administrar el portafolio de proyectos informáticos definiendo el alcance de los mismos en coordinación con las áreas usuarias y especializadas para su tratamiento, así como determinando su viabilidad técnica y estableciendo los recursos requeridos. b. Monitorear el desarrollo del Plan Estratégico de Tecnología de Información, proponiendo las políticas y normas referidas al ámbito de la gestión, coordinando y estableciendo las prioridades para su ejecución. c. Gestionar la demanda de proyectos de tecnología centralizando y evaluando todos los requerimientos asociados al desarrollo de soluciones de tecnología. 10 de 78

d. Centralizar y coordinar la disponibilidad de facilidades logísticas, presupuestales y administrativas requeridas para el desarrollo de los proyectos comprendidos en el portafolio de proyectos informáticos. e. Participar, en coordinación con las áreas involucradas, la actualización de los sistemas de información e infraestructura tecnológica en base a su desempeño histórico para autorizar el registro de nuevos proyectos que optimicen el funcionamiento de las tecnologías acorde a las mejores prácticas y tendencias tecnológicas. f. Centralizar, evaluar los planes, costos y presupuestos para la adquisición de recursos de tecnología realizando un análisis costo beneficio y un adecuado alineamiento a las estrategias definidas g. Informar a las áreas que así lo soliciten sobre el estado de la gestión de demanda y gestión de proyectos de la h. Proponer políticas, lineamientos, herramientas, planes de capacitación, entre otros para optimizar el proceso de gestión de demanda y de proyectos de tecnología de la información. i. Administrar las herramientas y documentación generada de la gestión de demanda y de proyectos. j. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco. k. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución. l. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados la Gerencia de Informática. m. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. n. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo. 5 MISIÓN Y FUNCIONES DE LOS ÓRGANOS DE LINEA 5.1 Subgerencia Aseguramiento y Calidad Misión Asegurar que las soluciones en tecnologías de información desarrolladas internamente y externamente pasen a producción con la calidad e integridad necesaria. 11 de 78

Funciones: a. Elaborar y ejecutar el Plan Estratégico del Banco; así como elaborar y ejecutar los proyectos del Plan Operativo Institucional POI y los proyectos internos asignados a la Subgerencia. b. Administrar los planes de pruebas de certificación de los diferentes proyectos informáticos. c. Supervisar la ejecución de las pruebas de certificación registrando las observaciones y comentarios técnicos y/o de los usuarios, clasificándolos para proponer los ajustes necesarios. d. Certificar los productos y soluciones informáticas desarrollos por el Banco o adquiridos a terceros de acuerdo a la arquitectura de tecnología definida por las áreas especializadas de la Gerencia de Informática. e. Proponer normas, procedimientos, estándares de calidad en Tecnologías de Información, para satisfacer los requisitos de los clientes y otras partes interesadas. f. Promover el uso de las herramientas de gestión de pruebas de calidad. g. Promover en coordinación con las áreas involucradas la actualización de los sistemas de información e infraestructura tecnológica en base a su desempeño histórico para autorizar el registro de nuevos proyectos que optimicen el funcionamiento de las tecnologías acorde a las mejores prácticas y tendencias tecnológicas. h. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco. i. Administrar el presupuesto asignado a su Subgerencia, realizando un oportuno seguimiento y control de su ejecución. j. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Subgerencia. k. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. l. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo 5.1.1 Sección Calidad de Soluciones Misión Asegurar que las nuevas soluciones en Tecnologías de Información o los cambios en aquellos existentes, pasen a producción con la calidad e integridad necesaria para el correcto funcionamiento de las operaciones del Banco. Funciones: a. Certificar los productos y soluciones informáticas desarrollos por el Banco o adquiridos a terceros de acuerdo a la arquitectura de tecnología definida por las áreas especializadas de la Gerencia de Informática 12 de 78

b. Coordinar y participar en la planificación de las pruebas dentro de los planes de trabajo de cada equipo de proyecto. c. Administrar los planes de pruebas de certificación de los diferentes proyectos informáticos. d. Revisar y validar la documentación requerida para las pruebas de certificación de acuerdo a la metodología y estándares establecidos. Así como, coordinar la disponibilidad de los recursos necesarios para su ejecución. e. Ejecutar, documentar y supervisar la ejecución de las pruebas de certificación registrando las observaciones y comentarios técnicos y/o de los usuarios, clasificándolos para proponer los ajustes necesarios. f. Gestionar los recursos necesarios y autorizar el pase a producción de los sistemas de información que cuentan con la debida conformidad y/o certificación. g. Proponer e implementar normas, procedimientos, estándares de calidad en Tecnologías de Información, para satisfacer los requisitos de los clientes y otras partes interesadas. h. Promover el uso de las herramientas de gestión de las pruebas. i. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco. j. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución. k. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Sección. l. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. m. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo. 5.2 Subgerencia Desarrollo de Sistemas Misión Planificar, dirigir, supervisar y controlar los proyectos de desarrollo y mantenimiento de los Sistemas de Información, para apoyar a los usuarios en el desarrollo eficiente de sus labores cotidianas y de acuerdo a los lineamientos del Plan Estratégico de Tecnologías de Información. Funciones: a. Elaborar y ejecutar el Plan Estratégico del Banco; así como elaborar y ejecutar los proyectos del Plan Operativo Institucional POI y los proyectos internos asignados a la Subgerencia. b. Elaborar el perfil técnico de los proyectos de sistemas de información, definidos en el portafolio de proyectos informáticos. c. Planificar las actividades y recursos de los proyectos de sistemas de información, de acuerdo a las normas establecidas por el Banco. d. Desarrollar y/o adquirir los sistemas de información que requieran las dependencias del Banco, de acuerdo a las prioridades establecidas en el portafolio de proyectos informáticos. 13 de 78

e. Efectuar el mantenimiento y actualización de los sistemas de información garantizando su adecuación a las necesidades de los usuarios, su continuidad y/o correcta operatividad. f. Implementar las soluciones de sistemas de información desarrolladas por la Subgerencia, así como participar y supervisar la implementación de las aplicaciones adquiridas a terceros, a fin de garantizar su correcta operatividad e integración con la arquitectura de aplicaciones del Banco. g. Proponer soluciones en sistemas de información que optimicen los procesos y generen valor al Banco. h. Participar en la definición de especificaciones técnicas de los sistemas de información adquiridos a terceros, así como supervisar el cumplimiento de las obligaciones contractuales respectivas. i. Participar en las reuniones de coordinación de proyectos de sistemas de información con entidades externas. j. Participar en la elaboración de normas, metodologías, estándares y/o técnicas, que mejoren y optimicen los procesos de planeamiento, desarrollo e implementación de los sistemas de información. k. Apoyar al usuario final en el adecuado uso de los sistemas de información, proporcionándole las herramientas y los medios necesarios para tales fines. l. Brindar el soporte especializado de su competencia derivadas de las diversas áreas del Banco. m. Garantizar que los diseños de los modelos de datos conceptuales y lógicos se efectúe bajo una adecuada recopilación y análisis de las necesidades del usuario a través de la ejecución de procesos de integración con las aplicaciones existentes. n. Supervisar la adecuada definición de estrategias y uso de herramientas de software orientadas a la administración y creación del conocimiento mediante el análisis de datos existente. o. Participar en la formulación del Plan Operativo y presupuestos de inversión de la Gerencia en recursos de hardware y software que requiera el Banco para la implementación del Plan Estratégico de Tecnología de Información y Plan Operativo Anual. p. Administrar la documentación de los sistemas de información; así como, la biblioteca técnica que incluya los manuales y documentos que sirvan de apoyo a los usuarios finales y de actividades de investigación. q. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco. r. Administrar el presupuesto asignado a su Subgerencia, realizando un oportuno seguimiento y control de su ejecución. s. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados por la Subgerencia. t. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. u. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo. 14 de 78

5.2.1 Sección Arquitectura de Software Misión Definir e implementar la arquitectura de software necesaria para soportar las capacidades del negocio en el mediano y largo plazo. Funciones: a. Analizar los requerimientos de las áreas usuarias y transformarlo en requisitos de sistemas para el posterior análisis y diseño de los sistemas de información. b. Diseñar y Mantener la arquitectura de los sistemas de información alineada al modelo corporativo del Banco, asegurando que se alcance el máximo de robustez de la arquitectura. c. Efectuar el análisis y diseño de los sistemas de información requeridos, así como elaborar la documentación correspondiente. d. Elaborar y actualizar la documentación de los sistemas de información desarrollados por la Subgerencia, centralizando en la biblioteca técnica los manuales y documentos que sirvan de apoyo a los usuarios finales y de referencia técnica a los integrantes de la Sección. e. Interactuar con entidades externas para el desarrollo de proyectos de sistemas de información en conjunto. f. Proponer y garantizar la implementación de normas, metodologías, estándares, técnicas y herramientas que mejoren y optimicen los procesos de planeamiento, desarrollo e implementación de los sistemas de información. g. Administrar las herramientas de gestión del ciclo de vida de software. h. Generar las especificaciones técnicas y funcionales para las pruebas de aceptación del software para garantizar una adecuada validación de la arquitectura propuesta. i. Brindar el soporte técnico tecnológico a los desarrolladores, clientes y expertos del negocio. j. Participar en la definición de especificaciones técnicas de los sistemas de información adquiridos a terceros. k. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco. l. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución. m. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Sección. n. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. o. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo 5.2.2 Sección Programación de Software Misión 15 de 78

Brindar sistemas de información para las operaciones bancarias, servicios financieros, soporte administrativo y de gestión del Banco, garantizando su calidad, rendimiento y seguridad. Funciones: a. Planificar el desarrollo de los sistemas de información de acuerdo al portafolio de proyectos de la Gerencia y asignados a la Sección. b. Codificar los programas informáticos según las normas, metodologías, estándares, técnicas y herramientas definidos por la Sección Arquitectura de Software y Sección Arquitectura de Datos. c. Efectuar las pruebas unitarias e integrales de software para su correspondiente pase al proceso de certificación. d. Efectuar el mantenimiento y actualización de los sistemas de información garantizando su adecuación a las necesidades de los usuarios, su continuidad y/o correcta operatividad. e. Supervisar el cumplimiento de las obligaciones contractuales encargados a terceros para el desarrollo de software. f. Participar en los procesos de adquisición y pruebas de las soluciones informáticas de terceros, encargadas por la Subgerencia. Asimismo, supervisar las actividades realizadas por terceros en el desarrollo e implementación de soluciones informáticas. g. Velar por el cumplimiento de la aplicación de metodologías, estándares y/o técnicas que normen el ciclo de vida de los sistemas de información, así como proponer su actualización. h. Capacitar al usuario final, suministrando conocimientos del software aplicativo para su correcta utilización y explotación. i. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco. j. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución. k. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Sección. l. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. m. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo. 5.2.3 Sección Arquitectura de Datos Misión Desarrollar una arquitectura de datos integrada para orientar las necesidades identificadas y potenciales de la Institución. Así como planear, coordinar, diseñar e implementar los proyectos de Almacén de Datos e Inteligencia de Negocios del Banco. Funciones: 16 de 78

a. Diseñar y mantener el modelo lógico de las bases de datos del Banco, permitiendo su eficiente utilización en los sistemas operacionales, de gestión y de análisis de información. b. Implementar y administrar las estructuras, modelos de bases de datos y metadatos en los distintos escenarios y plataformas de cómputo de acuerdo a la normatividad establecida en el ciclo de desarrollo de software. c. Supervisar la aplicación de las normas, estándares y procedimientos establecidos para la creación de objetos de bases de datos. d. Realizar el análisis de las bases de datos actuales comparándolas con el modelo definido en la arquitectura, propiciando su integración y evitando la redundancia de datos. e. Apoyar en el desarrollo de sistemas, orientando en la utilización del modelo de datos institucional y las reglas de negocio involucradas. f. Validar que los datos estén organizados adecuadamente y soporten las soluciones informáticas. g. Planear, coordinar, diseñar e implementar los proyectos de Almacén de Datos e Inteligencia de Negocios. h. Evaluar, planificar, diseñar e implementar la arquitectura de inteligencia de negocios del Banco i. Participar en el manteniendo y actualización de la arquitectura de los sistemas de información alineada al modelo corporativo del Banco, asegurando que se alcance el máximo de robustez de la arquitectura. j. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco. k. Administrar el presupuesto asignado a su Sección, realizando un oportuno seguimiento y control de su ejecución. l. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Sección. m. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. n. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo 5.3 Subgerencia Infraestructura y Comunicaciones Misión Asegurar el correcto funcionamiento y disponibilidad de los recursos de software, base de datos, hardware y comunicación de datos disponibles, así como establecer los lineamientos para la utilización de los mismos satisfaciendo las necesidades del negocio del Banco. Funciones: a. Elaborar y ejecutar el Plan Estratégico del Banco; así como elaborar y ejecutar los proyectos del Plan Operativo Institucional POI y los proyectos internos asignados a la Subgerencia. 17 de 78

b. Evaluar, planificar, diseñar y configurar la arquitectura de comunicaciones de los computadores centrales, servidores corporativos, plataformas base, redes de voz, telefonía y datos. c. Promover nuevas tendencias tecnológicas en el ámbito de su competencia, evaluar y probar nuevos productos de hardware, software y servicios para considerar su posible aplicación en el Banco. d. Planificar el crecimiento o expansión de la infraestructura de los computadores centrales, servidores corporativos, plataformas base, redes de voz, telefonía y datos que requiera el Banco para el cumplimiento del Plan Operativo y de Tecnología de Información. e. Administrar la operación continua de los servicios de los computadores centrales, servidores corporativos, plataforma base, redes de voz, telefonía y datos. f. Brindar el soporte especializado en infraestructura y comunicaciones y supervisar el servicio de terceros en servicios de su competencia. g. Definir la arquitectura en las plataformas tecnológicas centrales, hardware, redes de voz y datos, telefonía y datos asegurando su integración con los servicios informáticos que el Banco posee. h. Administrar el inventario de licencias de software que el Banco adquiera o alquile. i. Evaluar, diseñar y definir la configuración de los medios electrónicos de autoservicios y otros servicios de la red del Banco. j. Participar en la formulación de los Planes de Tecnología de Información y Presupuesto de la Gerencia en relación a equipos y software de la infraestructura de cómputo y telefonía, definiendo las especificaciones técnicas de sus componentes. k. Diseñar, implementar, administrar, dar soporte y mantenimiento del sistema de gestión de redes de comunicación y servicios garantizando la continuidad y correcta operatividad. l. Participar en la evaluación e instalación de sistemas, equipos informáticos y telefonía adquiridos por otras dependencias que requieran conexión a la red de comunicaciones del Banco. m. Coordinar con los proveedores de servicios de transmisión de datos así como realizar las coordinaciones para los mantenimientos preventivos y correctivos. n. Brindar asistencia y soporte especializado para garantizar un servicio eficiente y confiable de las plataformas de base de datos que a su vez garanticen la continuidad de los servicios operativos, de gestión y de análisis en el Banco. o. Controlar y mantener el modelo físico de las bases de datos del Banco, permitiendo su eficiente utilización en los sistemas operacionales y de información. p. Mantener y actualizar la arquitectura de los sistemas de información alineada al modelo corporativo del Banco, asegurando que se alcance el máximo de robustez de la arquitectura. q. Coordinar, diseñar, evaluar e implementar la interconexión de equipos y redes del Banco con redes de otras instituciones. r. Implementar una Arquitectura de Redes y Comunicaciones que incluya los controles técnicos establecidos por la Sección Seguridad Informática. s. Administrar los riesgos de su competencia, a través de la identificación, tratamiento y control de los mismos, relacionados al logro de los objetivos de las dependencias a su cargo, dentro de las políticas establecidos para la Gestión Integral de Riesgos, que incluye al Control Interno del que es parte integral; considerando la gestión de continuidad del negocio y seguridad de información en el Banco. t. Administrar el presupuesto asignado a su Subgerencia, realizando un oportuno seguimiento y control de su ejecución. 18 de 78

u. Hacer seguimiento al cumplimiento de los contratos de servicios solicitados a su Subgerencia. v. Velar por el cumplimiento del Código Ética Institucional y del Plan Sectorial de Lucha Contra la Corrupción; así como, por la aplicación de las políticas y procedimientos del Sistema de Prevención del Lavado de Activos y por las políticas relacionadas al Sistema de Gestión de Seguridad y Salud en el Trabajo en las unidades orgánicas de su dependencia. w. Atender e implementar las medidas preventivas y correctivas recomendadas por la Gerencia de Auditoría Interna, el Órgano de Control Institucional o los organismos de control externo. 5.3.1 Sección Soporte de Plataforma Core Misión Brindar el soporte especializado para un servicio eficiente y confiable de las plataformas tecnológicas centrales que brindan soporte a los canales de atención del Banco, de manera que se garantice la continuidad del servicio. Funciones: a. Evaluar, planificar, diseñar y configurar la arquitectura tecnológica de las plataformas tecnológicas centrales que brindan soporte a los canales de atención del Banco. b. Proveer la infraestructura apropiada para sustentar las aplicaciones de los canales de atención soportados en las plataformas tecnologías del Banco y posibilitar el desarrollo o mejora de aplicaciones que se estimen críticas. c. Facilitar y supervisar el uso óptimo de los recursos del equipamiento central involucrados en los sistemas que soportan los canales de atención, asegurando su continuidad de operación y proveer aquellos equipos que no se encuentren disponibles. d. Garantizar los niveles de servicio, seguridad y continuidad definidos para los diferentes canales de atención del Banco. e. Definir la arquitectura de bases de datos, mecanismos de respaldo/recuperación, rendimiento y alta disponibilidad que garanticen la continuidad de los servicios del Banco. f. Administrar las bases de datos del Banco. g. Evaluar constantemente las tecnologías en uso, desde la perspectiva de costo de mantención y obsolescencia versus reemplazo y proponer la adquisición, investigación o reemplazo de las tecnologías. h. Proveer, supervisar, controlar y asegurar el servicio de procesamiento de los canales de atención y datos del Banco. i. Coordinar, diseñar, evaluar e implementar la interconexión de clientes externos con las plataformas tecnológicas centrales que dan soporte a los canales de atención. j. Brindar el soporte especializado de su competencia derivadas de las áreas del Banco. k. Planificar el crecimiento del hardware y software de las plataformas tecnológicas centrales que soporten los canales de atención que requiera el Banco. l. Evaluar, diseñar y definir la configuración de los medios electrónicos de autoservicios y otros servicios de los diferentes canales de atención del Banco. m. Participar en la evaluación e instalación de sistemas y equipos informáticos adquiridos por otras dependencias que requieran integración al Banco, dentro del ámbito de su competencia. 19 de 78