INFORMATION SECURITY SENIOR MANAGER I

BBVA PERU; Comisión de Fomento de Perú; Presencial; ARS 40.305.000 - 80.609.000; Jornada completa

Descripción de la vacante

BBVA Peru busca un profesional senior en Seguridad de la Información para liderar la gestión de riesgos y el posicionamiento de seguridad ante proveedores y servicios. Se valorará experiencia en marcos ISO/NIST y certificaciones relevantes, así como capacidad de trabajar con stakeholders clave.

El rol implica gestión de auditorías, monitoreo de vulnerabilidades y desarrollo de planes de remediación, en un entorno regulado y dinámico, con enfoque en mejorar la cobertura y la automatización de

Formación

• Formación en Seguridad de la Información y Gestión de Riesgos.
• Experiencia mínima de 7 años en Seguridad de la Información, Ciberseguridad o auditoría tecnológica.
• Conocimiento de regulaciones y marcos ISO/NIST aplicables al sector financiero.

Responsabilidades

• Gestionar el modelo S3P y su aterrizaje local conforme a lineamientos globales.
• Gestionar riesgos de seguridad de terceros a lo largo de su ciclo de vida.
• Elaborar y articular posicionamiento de seguridad para proveedores y servicios.
• Llevar a cabo revisiones proactivas de seguridad basadas en riesgo y monitorización.
• Recomendar remediaciones y escalar riesgos cuando sea necesario.

Conocimientos

Inglés intermedio-avanzado

Perfil consultivo

Capacidad de influencia

Comunicación ejecutiva

Autonomía y ownership

Educación

Ingeniería de Sistemas, Informática, Software, Industrial, Telecomunicaciones, Ciberseguridad o afines

Diplomado/posgrado en Ciberseguridad o Gestión de Riesgos

Herramientas

CISSP

CISM

CRISC

CISA

CCSP

ISO 27001/NIST

Descripción del empleo

¿Quieres desarrollar tu carrera profesional? BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores. Nuestra gente marca la diferencia en nuestro éxito.

Tipo de Contrato: Regular (Undefined)

¿Qué estamos buscando?

Funciones:

• Gestión del modelo S3P: Gestionar el aterrizaje, implementación y evolución local del modelo S3P, asegurando su aplicación consistente conforme a los lineamientos globales y prioridades de CISO Office.
• Riesgo de Seguridad en terceros: Gestionar desde la perspectiva de Seguridad los riesgos asociados a terceros durante todo su ciclo de vida, asegurando una intervención proporcional al riesgo del proveedor y del servicio.
• Posicionamiento de Seguridad: Analizar situaciones de riesgo y elaborar/articular el posicionamiento experto de Seguridad respecto de proveedores y servicios, considerando findings, incidentes, vulnerabilidades, desviaciones y demás elementos relevantes.
• Revisión proactiva y monitorización: Impulsar revisiones proactivas de Seguridad sobre terceros bajo un enfoque basado en riesgo, y supervisar su postura de seguridad mediante alertas, incidentes, findings, pruebas de seguridad e indicadores, promoviendo acciones preventivas o correctivas ante cambios relevantes en su exposición.
• Tratamiento: Recomendar alternativas de tratamiento, impulsar planes de remediación y escalar oportunamente los riesgos de Seguridad que requieran decisión o intervención superior.
• Articulación local y global: Actuar como referente especializado de Seguridad ante proveedores, Owners, Control Interno, Riesgos, Procurement, ITR3P, áreas especialistas y S3P Global, articulando criterios, posicionamientos y acciones requeridas.
• Objetivos y reporting S3P: Gestionar el seguimiento de objetivos e indicadores de la disciplina, proporcionando visibilidad sobre cobertura, postura de seguridad, riesgos, findings, remediaciones y principales desviaciones para la toma de decisiones de CISO Office.
• Evolución y mejora continua: Analizar incidentes, resultados y gaps del modelo para proponer mejoras en controles, criterios y procesos de Seguridad, fortaleciendo progresivamente la cobertura, efectividad, automatización y capacidad preventiva de S3P.
• Auditorías y requerimientos de control: Gestionar desde S3P la atención de auditorías, revisiones de control y requerimientos de assurance que apliquen a la disciplina, articulando con las áreas involucradas, asegurando la consistencia y trazabilidad de las evidencias y promoviendo el tratamiento oportuno de hallazgos y planes de acción derivados.
• Otras funciones que le asigne el líder e impulsar la mejora continua del cargo.

Requisitos:

• Formación Académica Ingeniería de Sistemas, Informática, Software, Industrial, Telecomunicaciones, Ciberseguridad o carreras afines.
• Especialización, diplomado o posgrado en Ciberseguridad, Seguridad de la Información, Tecnologías de la Información, Gestión de Riesgo, Auditoría o materias relacionadas.
• Deseable certificaciones como CISSP, CISM, CRISC, CISA, CCSP, ISO 27001 o equivalentes.
• Inglés intermedio-avanzado.
• Experiencia Mínimo 7 años de experiencia en Seguridad de la Información, Ciberseguridad, Riesgos Tecnológicos, Auditoría de TI, o consultoría tecnológica.

Conocimientos Técnicos:

• Conocimientos sólidos en Seguridad de la Información, Ciberseguridad y Gestión de Riesgos Tecnológicos.
• Conocimiento y experiencia en gestión de riesgos de Seguridad (asociados a terceros y proveedores), considerando su ciclo de vida, criticidad, postura de seguridad, hallazgos y necesidad de tratamiento o escalamiento.
• Conocimiento de la regulación aplicable a Seguridad de la Información, Ciberseguridad en el sector financiero.
• Conocimiento de marcos como ISO 27001, ISO 27005, ISO 27036, NIST.
• Capacidad para traducir requerimientos regulatorios y de Seguridad en controles, criterios de evaluación y condiciones contractuales para terceros.
• Uso de Inteligencia Artificial para análisis, reporting.

Habilidades y Competencias:

• Perfil consultivo y estratégico, con capacidad para estructurar problemas complejos y formular recomendaciones accionables.
• Alto nivel de análisis y juicio de riesgo.
• Capacidad para posicionar Seguridad frente al negocio y sustentar criterios técnicos y regulatorios.
• Capacidad de influencia, negociación y generación de consenso con múltiples stakeholders.
• Comunicación ejecutiva y capacidad para elaborar y sustentar presentaciones de alto impacto.
• Alto nivel de autonomía, ownership y orientación a resultados.
• Capacidad para liderar iniciativas transversales y movilizar acciones hasta su cierre.
• Proactividad para identificar riesgos, oportunidades de mejora y automatización.
• Capacidad para gestionar múltiples prioridades en entornos de alta exigencia.
• Compromiso con la calidad, oportunidad y confiabilidad de los análisis y reportes.

Banca responsable

Nuestro modelo de banca responsable aspira a lograr una sociedad más inclusiva y sostenible. Porque el futuro de las finanzas es financiar el futuro. Empezamos con el espíritu de ayudar a otros a tomar las mejores decisiones financieras. Ese espíritu permanece hoy en día y nos anima a seguir avanzando, dando prioridad a la innovación y a la transformación digital y poner al alcance de todos las oportunidades de esta nueva era.

Diversidad

En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades sin importar raza, sexo, edad, religión, orientación sexual, identidad de género, expresión de género, entre otras. Cultivamos un ambiente de trabajo colaborativo e inclusivo que nos permita mostrar lo mejor de cada persona.

Nuestros valores

Nuestros valores definen nuestra identidad y son la palanca que nos impulsan a hacer realidad nuestro propósito y nos guían en todas nuestras acciones y decisiones.

Requisitos legales

Si el puesto al que optas se encuentra fuera del país en el que te encuentras actualmente, es posible que necesites obtener un visado y/o permiso de trabajo y/o residencia, así como cumplir con cualesquiera otros requisitos que puedan ser exigidos por la normativa laboral y de inmigración o por la normativa profesional local aplicable al puesto en el país en cuestión. En el caso de que usted sea el candidato final, BBVA podrá asistirle en la tramitación del correspondiente permiso/visado, entendiéndose que si por cualquier circunstancia (i.) no se expide el correspondiente visado y/o permiso de trabajo y/o residencia, (ii.) o no se cumplen cualesquiera otros requisitos exigidos por la normativa laboral y/o de inmigración y/o la normativa profesional local aplicable al desempeño del puesto vigente en el país, lamentablemente usted será excluido del puesto. Asimismo, si dispone de visado y/o permiso de trabajo y/o residencia para el país correspondiente, le rogamos que lo indique al solicitar el puesto.