Chief Information Security Officer

Gamma Recruitment; Ciudad de México; On-site; MXN 1,200,000 - 2,000,000; Full time

Job summary

Gamma Recruitment busca un Chief Information Security Officer (CISO) con sólida experiencia en seguridad de la información y gestión de riesgos en el sector financiero para definir e implementar la estrategia de ciberseguridad de la organización.

La posición supervisará controles, políticas y reportes a la alta dirección, garantizando confidencialidad, integridad y disponibilidad de los datos, así como el cumplimiento de normativas y estándares aplicables.

Qualifications

• Experiencia en seguridad de la información en sector financiero o regulado.
• Gestión de riesgos tecnológicos y continuidad del negocio.
• Experiencia dirigiendo auditorías internas y externas.
• Conocimientos en PCI-DSS e ISO 27001 imprescindibles.

Responsibilities

• Diseñar, implementar y supervisar el programa de seguridad de la información.
• Garantizar cumplimiento normativo y protección de datos.
• Cooperar en auditorías y revisiones de terceros.
• Gestionar identificación, evaluación y mitigación de riesgos de ciberseguridad.
• Liderar respuesta a incidentes y planes de contención.

Skills

Liderazgo

Gestión de riesgos

Auditorías internas

Seguridad de la información

Cumplimiento regulatorio

Education

Licenciatura en TI/Computación/Ciberseguridad

Certificaciones PCI-DSS, ISO 27001

Job description

Buscamos un Chief Information Security Officer (CISO) con sólida experiencia en seguridad de la información, gestión de riesgos tecnológicos y cumplimiento regulatorio dentro del sector financiero. Esta posición será responsable de definir, implementar y supervisar la estrategia integral de ciberseguridad, garantizando la protección de los activos de información, la continuidad operativa y el cumplimiento de las normativas aplicables.

Objetivo del puesto

Liderar la estrategia de Seguridad de la Información de la organización, asegurando la confidencialidad, integridad y disponibilidad de los datos, así como el cumplimiento de las regulaciones y estándares de seguridad vigentes mediante la implementación de controles, políticas y mejores prácticas de ciberseguridad.

Principales responsabilidades

• Diseñar, implementar y mantener el programa integral de Seguridad de la Información.
• Garantizar el cumplimiento normativo y regulatorio en materia de seguridad de la información y protección de datos.
• Coordinar auditorías internas, externas y revisiones de terceros relacionadas con seguridad.
• Gestionar la identificación, evaluación y mitigación de riesgos tecnológicos y de ciberseguridad.
• Dar seguimiento a incidentes de seguridad informática, liderando investigaciones, planes de contención y remediación.
• Supervisar controles de acceso, gestión de identidades y administración de vulnerabilidades.
• Definir políticas, procedimientos y estándares de seguridad alineados a las mejores prácticas de la industria.
• Monitorear indicadores clave de seguridad y presentar reportes ejecutivos a la alta dirección.
• Promover una cultura de seguridad dentro de la organización mediante programas de concientización.

Requisitos

• Licenciatura en Sistemas, Tecnologías de la Información, Ingeniería en Computación, Ciberseguridad o carrera afín.
• Experiencia mínimo 5 años en posiciones de Seguridad de la Información, Gestión de Riesgos Tecnológicos o Ciberseguridad.
• Experiencia en sector financiero, fintech, cámaras de compensación o instituciones reguladas.
• Experiencia liderando auditorías internas y externas.
• Conocimiento en gestión de vulnerabilidades, análisis de riesgos y administración de identidades.
• Experiencia en implementación y seguimiento de controles de seguridad.
• Contar con certificación PCI- DSS, ISO 27001 (Indispensable)

Conocimientos técnicos

• PCI-DSS (12 requisitos de seguridad de datos).
• Gestión de riesgos tecnológicos y seguridad de la información.
• Infraestructura tecnológica y sistemas operativos.
• Redes, telecomunicaciones y arquitectura de seguridad.
• Criptografía y protección de datos.
• Continuidad del negocio y respuesta a incidentes.
• Gobierno de TI y marcos de control de seguridad.
• Deseable experiencia en el cumplimiento de la normativa aplicable al SPEI, así como conocimiento de los requerimientos de ciberseguridad emitidos por Banco de México para participantes directos o indirectos.

¿Por qué unirte?

Serás responsable de liderar la estrategia de ciberseguridad de una organización en crecimiento, participando directamente en decisiones de alto impacto para el negocio y contribuyendo a la protección de los activos más valiosos de la compañía.