Líder de riesgos de terceros

Acerca de

Gestionar y mitigar los riesgos asociados con terceros (proveedores, socios comerciales y contratistas) que interactúan con la organización, asegurando el cumplimiento de los estándares de seguridad, gobernanza y normativas regulatorias para proteger los activos de información y la reputación de la empresa.

Responsabilidades

● Ejecutar el programa integral de gestión de riesgos de terceros para identificar, evaluar y supervisar los riesgos durante todo el ciclo de vida de la relación con los proveedores.

● Realizar evaluaciones de riesgo para clasificar a los proveedores de acuerdo con su nivel de riesgo para la organización.

● Evaluar los controles de seguridad, privacidad y cumplimiento de los proveedores, asegurando el apego a los requisitos de la organización.

● Liderar revisiones periódicas de seguridad y cumplimiento de los proveedores, incluyendo análisis de vulnerabilidades y auditorías de seguridad.

● Implementar y ejecutar mecanismos de monitoreo continuo para evaluar el desempeño de los terceros en materia de riesgos de seguridad, cumplimiento y operación.

● Asegurar, en conjunto con el área Jurídica, que los contratos con terceros incluyan cláusulas de seguridad, cumplimiento y protección de datos que mitiguen los riesgos identificados.

● Desarrollar y ejecutar planes de respuesta ante incidentes relacionados con terceros para mitigar violaciones de seguridad o incumplimientos de obligaciones contractuales.

Requisitos

● De 5 a 7 años de experiencia como Especialista en Seguridad de la Información en el sector bancario o afines.

● Conocimiento de normatividad de seguridad de la información para instituciones financieras y normatividad para la protección de datos personales.

● Conocimiento de marcos y estándares como ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 22301, NIST CSF, NIST SP 800-53, NIST SP 800-171 y PCI DSS.

● Manejo de herramientas como Tableau, SAS, Jira y plataformas de seguridad.

● Deseable contar con certificaciones CISSP, CISA, CISM, ISACA, SANS, GIAC, ISC2, CompTIA o EC Council.

Educación

Licenciatura en Sistemas, Derecho, Actuaría o Administración.

Beneficios

● Sueldo base

● Fondo de ahorro

● Descuentos en compras de muebles y ropa

● Aguinaldo

● Vacaciones

● Prima vacacional

● Reparto de utilidades

● Día libre de cumpleaños

● Becas para estudio

● Útiles escolares

● Club de protección familiar

● Ambiente de trabajo agradable

● Entre otros beneficios y prestaciones

Quiénes somos

Grupo empresarial de capital mexicano fundado en Culiacán, Sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la República Mexicana. Se integra por tres unidades de negocio: Tiendas Coppel, Afore Coppel y BanCoppel.

"En Grupo Coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imagen, orientación sexual, identidad de género, discapacidad, etc."