Chief Information Security Officer

Gamma Recruitment; Ciudad de México; Presencial; MXN 2 000 000 - 4 000 000; Tempo integral

Resumo da oferta

Gamma Recruitment busca un Chief Information Security Officer (CISO) para liderar la estrategia de seguridad de la información en un entorno financiero. Diseñarás e implementarás el programa integral de seguridad, garantizando confidencialidad, integridad y disponibilidad de los datos y cumpliendo regulaciones vigentes.

Se requiere al menos 5 años en roles de seguridad, experiencia en auditorías y certificaciones PCI-DSS e ISO 27001, con capacidad de dirigir equipos y comunicar estrategias a la

Qualificações

• Licenciatura en Sistemas, TI o Ingeniería en Computación o ciberseguridad.
• Experiencia mínima de 5 años en Seguridad de la Información y gestión de riesgos.
• Experiencia en sector financiero, fintech o instituciones reguladas.
• Certificaciones PCI-DSS e ISO 27001 indispensables.
• Conocimiento de controles de seguridad, auditorías y cumplimiento regulatorio.

Responsabilidades

• Diseñar e implementar el programa integral de Seguridad de la Información.
• Garantizar cumplimiento normativo y protección de datos.
• Coordinar auditorías internas y externas y revisar a terceros.
• Gestionar evaluación y mitigación de riesgos tecnológicos.
• Liderar respuesta a incidentes y remediación.
• Definir políticas y estándares de seguridad y reportar a la alta dirección.

Conhecimentos

Liderazgo y gestión de equipos

Gestión de riesgos tecnológicos

Auditoría y cumplimiento

Comunicación ejecutiva

Conciencia de seguridad y cultura

Formação académica

Licenciatura en Sistemas/TI/Computación/ Ciberseguridad o afín

Ferramentas

PCI-DSS

ISO 27001

Gestión de vulnerabilidades

Descrição da oferta de emprego

Buscamos un Chief Information Security Officer (CISO) con sólida experiencia en seguridad de la información, gestión de riesgos tecnológicos y cumplimiento regulatorio dentro del sector financiero. Esta posición será responsable de definir, implementar y supervisar la estrategia integral de ciberseguridad, garantizando la protección de los activos de información, la continuidad operativa y el cumplimiento de las normativas aplicables.

Objetivo del puesto

Liderar la estrategia de Seguridad de la Información de la organización, asegurando la confidencialidad, integridad y disponibilidad de los datos, así como el cumplimiento de las regulaciones y estándares de seguridad vigentes mediante la implementación de controles, políticas y mejores prácticas de ciberseguridad.

Principales responsabilidades

• Diseñar, implementar y mantener el programa integral de Seguridad de la Información.
• Garantizar el cumplimiento normativo y regulatorio en materia de seguridad de la información y protección de datos.
• Coordinar auditorías internas, externas y revisiones de terceros relacionadas con seguridad.
• Gestionar la identificación, evaluación y mitigación de riesgos tecnológicos y de ciberseguridad.
• Dar seguimiento a incidentes de seguridad informática, liderando investigaciones, planes de contención y remediación.
• Supervisar controles de acceso, gestión de identidades y administración de vulnerabilidades.
• Definir políticas, procedimientos y estándares de seguridad alineados a las mejores prácticas de la industria.
• Monitorear indicadores clave de seguridad y presentar reportes ejecutivos a la alta dirección.
• Promover una cultura de seguridad dentro de la organización mediante programas de concientización.
• Licenciatura en Sistemas, Tecnologías de la Información, Ingeniería en Computación, Ciberseguridad o carrera afín.
• Experiencia mínimo 5 años en posiciones de Seguridad de la Información, Gestión de Riesgos Tecnológicos o Ciberseguridad.
• Experiencia en sector financiero, fintech, cámaras de compensación o instituciones reguladas.
• Experiencia liderando auditorías internas y externas.
• Conocimiento en gestión de vulnerabilidades, análisis de riesgos y administración de identidades.
• Experiencia en implementación y seguimiento de controles de seguridad.
• Contar con certificación PCI- DSS, ISO 27001 (Indispensable)

Conocimientos técnicos

• PCI-DSS (12 requisitos de seguridad de datos).
• Gestión de riesgos tecnológicos y seguridad de la información.
• Infraestructura tecnológica y sistemas operativos.
• Redes, telecomunicaciones y arquitectura de seguridad.
• Criptografía y protección de datos.
• Continuidad del negocio y respuesta a incidentes.
• Gobierno de TI y marcos de control de seguridad.
• Deseable experiencia en el cumplimiento de la normativa aplicable al SPEI, así como conocimiento de los requerimientos de ciberseguridad emitidos por Banco de México para participantes directos o indirectos.

Serás responsable de liderar la estrategia de ciberseguridad de una organización en crecimiento, participando directamente en decisiones de alto impacto para el negocio y contribuyendo a la protección de los activos más valiosos de la compañía.