Cybersecurity Risk and Compliance

Posición clave basada en la Ciudad de México, responsable de liderar la gobernanza de seguridad y las evaluaciones de riesgos, así como de evaluar el cumplimiento normativo en materia de ciberseguridad tanto interna como de terceros. Se encarga de la protección de datos sensibles y actúa como sustituto del Oficial de Seguridad de la Información del SPEI, garantizando la seguridad informática y el estricto cumplimiento normativo dentro del sector financiero. Requirements Inglés conversacional Capacidad para establecer niveles de servicio y evaluaciones de terceros Capacidad para proporcionar normativas de seguridad bancaria Buen conocimiento de seguridad de la información para servicios financieros Buen conocimiento de la normativa de servicios financieros y privacidad en México Comprensión general de seguridad y cumplimiento normativo Comprensión del diseño y la experiencia del usuario Organización Pensamiento crítico Excelentes habilidades de comunicación Capacidad de negociación Inglés fluido Orientación al cliente Empatía Experiencia: Más de 2 años de experiencia en regulación bancaria, cumplimiento normativo y seguridad o sectores afines Experiencia en evaluaciones de riesgos y de seguridad de la información Experiencia con los estándares y procesos de certificación de la Industria de Tarjetas de Pago (PCI) Responsibilities Proporcionar gobernanza de seguridad y evaluaciones de riesgos Evaluar el cumplimiento interno y de terceros en materia de ciberseguridad Evaluar controles sobre la información para proteger la confidencialidad, integridad y disponibilidad de datos activos Supervisar y verificar la seguridad de TI, garantizando la correcta implementación, actualización y el cumplimiento continuo de las políticas y procedimientos de seguridad Aprobar y supervisar la implementación de medidas correctivas para subsanar las deficiencias detectadas en las auditorías internas y externas relacionadas con la seguridad de la infraestructura tecnológica Validar la gestión de incidentes de seguridad, garantizando la correcta identificación, protección, detección, respuesta y recuperación ante amenazas o eventos irregulares Coordinar la elaboración y evaluación de estrategias de seguridad, incluyendo pruebas, concientización del personal y la mejora continua en los procesos de protección de la información Informar sobre incidentes de seguridad detectados, las medidas adoptadas y el seguimiento de las medidas de prevencipon para minimizar riesgos futuros Realizar la revisión periódica y coordinar la certificación PCI Asegurar el cumplimiento continuo de las políticas y procedimientos de seguridad informática, verificando periódicamente las actividades realizadas en la Infraestructura Tecnológica para detectar movimientos inusuales o no autorizados Validar la gestión de incidentes de seguridad, aprobar la implementación de acciones correctivas a deficiencias y hallazgos de auditoría, e informar sobre estas acciones y el seguimiento al comité de riesgos y al comité de auditoría Validar el cumplimiento de todos los controles de seguridad, incluyendo (sin ser limitativos) gestión criptográfica, HSM, logs, y monitoreo SIEM exigidos por las normas internas de SPEI Ejecutar las revisiones y monitoreos de control para asegurar que las políticas de seguridad de la información definidas por el OSI sean implementadas correctamente por las áreas de TI y Operaciones Liderar y ser el responsable final de validar el cumplimiento de todos los controles de seguridad, incluyendo gestión criptográfica, HSMs, logs y monitoreo SIEM exigidos por las normas internas del SPEI Información a la que tiene acceso: