Consultor de Ciberseguridad (TPRM) (Miguel Hidalgo)

Buscamos un Consultor Senior especializado en Riesgo Tecnológico, Ciberseguridad y Evaluación de Proveedores, responsable de liderar evaluaciones de riesgo sobre terceros, servicios críticos y proveedores tecnológicos dentro de un contexto financiero altamente regulado.

La posición tendrá un rol clave identificando riesgos tecnológicos, brechas de seguridad, cumplimiento regulatorio y controles operativos, asegurando que los proveedores cumplan con los estándares internos, regulatorios y de ciberseguridad establecidos por la organización.

Este rol requiere una sólida capacidad analítica, comunicación ejecutiva y experiencia colaborando con áreas técnicas y de negocio como TI, Ciberseguridad, Auditoría, Legal, Compras y Riesgos.

Responsabilidades

• Ejecutar evaluaciones de riesgo tecnológico y ciberseguridad a terceros, proveedores críticos y servicios tecnológico
• Analizar documentación técnica, evidencia de controles y cumplimiento regulatori
• Identificar hallazgos, vulnerabilidades, brechas operativas y riesgos regulatorio
• Elaborar reportes ejecutivos, recomendaciones y planes de remediació
• Evaluar controles relacionados con
  • Seguridad de la información
  • Infraestructura tecnológica
  • Servicios en la nube
  • Continuidad de negocio y recuperación ante desastres
  • Procesos operativo
• Coordinar evaluaciones y seguimiento con áreas internas como: TI, Ciberseguridad, Legal, Compras, Riesgos, Auditoría
• Dar seguimiento a hallazgos y planes de acción derivados de auditorías o evaluacione
• Asegurar alineación con lineamientos regulatorios, políticas internas y marcos de referencia aplicable
• Traducir hallazgos técnicos en riesgos de negocio para stakeholders ejecutivo
• Participar en iniciativas de gobierno y monitoreo de riesgo de proveedore

Requisitos indispensables

• es+5 años de experiencia e
• n:Riesgo tecnológi
• coCibersegurid
• adThird Party Risk Management (TPR
• M)Gobierno, Riesgo y Cumplimiento (GR

Conocimiento sólido

• en:Riesgo tecnológ
• icoSeguridad de la informac
• iónGobierno y cumplimie
• ntoEvaluación de controles de terceros y proveedores tecnológi
• cosExperiencia interpretando regulación y lineamientos inter
• nosCapacidad para generar documentación ejecutiva y defendible ante auditor
• íasHabilidad para interactuar con stakeholders técnicos y no técni
• cosExperiencia analizando evidencia técnica y traduciéndola en riesgos de nego
• cioInglés profesional para interacción con proveedores globa

Deseable

• Experiencia en auditorías regulatorias (CNBV, Banxico o similar)
• Conocimiento de marcos como: C, OBIT, ITIL, COSO, ISO 2, 7001, NIST
• Participación en gestión de incidentes de seguridad relacionados con terceros
• Experiencia con dashboards, métricas o plataformas GRC