Coordinador riesgo y cumplimiento TI

Zucarmex; Culiacán; On-site; MXN 360,000 - 600,000; Full time

Benefits offered by this job

Sueldo base

Vales de despensa 8.5%

Aguinaldo 30 días

Prima vacacional 30%

Gastos médicos

Fondo de ahorro

Seguro de vida

y más...

Job summary

Grupo Zucarmex busca un/a Ingeniero/a de Seguridad de la Información para establecer y coordinar el marco de gobierno normativo y SGSI, asegurando cumplimiento legal y continuidad operativa en la empresa.

La persona liderará políticas y planes de continuidad (BCP/DRP), auditará el cumplimiento de normativas y gestionará riesgos tecnológicos para proteger las operaciones y la reputación del negocio.

Qualifications

• Ingeniería en sistemas, informática, mecatrónica o afín.
• Conocimiento de SGSI y cumplimiento normativo.
• Experiencia en auditorías de cumplimiento normativo de TI.

Responsibilities

• Diseñar políticas y normas de TI para establecer un marco de gobierno normativo sólido.
• Establecer lineamientos y planes de continuidad de negocio (BCP) y recuperación ante desastres (DRP).
• Auditar el cumplimiento de normativas de seguridad en la infraestructura tecnológica.
• Evaluar riesgos tecnológicos y de seguridad de la información para definir controles.
• Supervisar la adopción de SGSI para garantizar el cumplimiento de regulaciones.

Skills

Liderazgo por influencia

Pensamiento analítico

Orientación a resultados

Comunicación asertiva

Education

Ingeniería en sistemas o afín

Tools

ISO 27001

ISO 22301

NIST

COBIT

GRC tools

SGSI implementation/auditing

Job description

Acerca de nosotros:

Grupo Zucarmex como líder en la producción y comercialización de azúcar.

Actualmente, nos encontramos en una etapa de evolución tecnológica y buscamos talento innovador para liderar nuestra estrategia digital. Si buscas un lugar sólido donde tu visión tecnológica tenga un impacto en el negocio, únete a nuestro equipo!

Propósito del puesto:

Establecer y coordinar el marco de gobierno normativo, las políticas y los Sistemas de Gestión de Seguridad de la Información (SGSI), para asegurar el cumplimiento legal, proteger la continuidad de las operaciones y minimizar los riesgos ante incidentes en la empresa.

Principales funciones:

• CDiseñar las políticas, normas y procedimientos de Tecnologías de la Información para establecer un marco de gobierno normativo sólido y actualizado en la organización.
• Establecer los lineamientos y planes de continuidad de negocio (BCP) y recuperación ante desastres (DRP) para asegurar que la Gerencia de Infraestructura cuente con las directrices normativas necesarias ante contingencias.
• Auditar el cumplimiento de las normativas de seguridad en la infraestructura tecnológica para identificar desviaciones operativas y requerir los planes de remediación correspondientes.
• Evaluar los riesgos tecnológicos y de seguridad de la información para determinar los controles normativos que las áreas operativas deben implementar obligatoriamente.
• Supervisar la correcta adopción de los Sistemas de Gestión de Seguridad de la Información (SGSI) para garantizar que las operaciones se apeguen a las regulaciones vigentes y políticas corporativas.

Perfil del puesto:

• Ingeniería en sistemas, informatica, mecatronica o afín.

Conocimiento en:

• Sistemas de Control Industrial (SCADA, PLC, DCS)
• Arquitecturas de red industrial y protocolos OT (Modbus, DNP3, Ethernet/IP, etc.)
• Diseño e implementación de segmentación IT/OT (Modelo Purdue)
• Ejecución de auditorías de cumplimiento normativo
• Gestión y coordinación de planes de respuesta a incidentes
• Desarrollo e impartición de programas de concientización

Herramientas necesarias:

• Diseño de gobierno de TI y políticas de seguridad, Implementación o auditoría de SGSI (ISO 27001), Desarrollo y pruebas de planes BCP y DRP, Evaluación y gestión de riesgos tecnológicos, Marcos normativos (ISO 27001, ISO 22301, NIST, COBIT), Sistemas o software de GRC, Metodologías de auditoría de TI.
• Comunicación asertiva y excelente redacción, Pensamiento analítico y estratégico, Liderazgo por influencia, Orientación a resultados y cumplimiento, Marcos normativos y estándares de seguridad, Marcos de referencia de Gobierno de TI, Sistemas o plataformas de gestión GRC, Metodologías de auditoría de TI y control interno.

Ofrecemos:

• Sueldo base
• Vales de despensa 8.5%
• Aguinaldo 30 días
• Prima vacacional al 30%
• Gastos médicos mayores y menores
• Fondo de ahorro
• Seguro de vida
• y más...