Especialista en Riesgo y Control TI

Capital Empresarial Horizonte; Ciudad de México; Presencial; MXN 781.000 - 1.228.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Horario de Oficina

Prestaciones de ley

Prestaciones superiores (SGMM familiar

Seguro de Vida

Vales de despensa

30 días de aguinaldo

PTU

Descripción de la vacante

Capital Empresarial Horizonte busca un Especialista en Riesgo y Control TI para identificar y gestionar riesgos tecnológicos en la infraestructura de la organización. Serás responsable de diseñar y monitorear controles, coordinar auditorías y proponer acciones de mejora para cumplir con marcos internacionales y regulaciones.

Se requiere experiencia sólida en auditoría de TI, conocimiento de COBIT/ISO 27001/NIST/ITIL y certificaciones como CISA o CRISC preferentes.

Formación

• Licenciatura o Ingeniería en Sistemas, Informática, Computación, Ciberseguridad o afín.
• 4–5 años de experiencia en auditoría de TI, gestión de riesgos tecnológicos, control interno o cumplimiento (GRC).
• Experiencia en evaluación e implementación de Controles Generales de TI (ITGC) y controles de aplicaciones.
• Conocimiento de marcos normativos internacionales (COBIT, ISO 27001, NIST, ITIL) y normativas (SOX, PCI-DSS).
• Deseable certificaciones CISA, CRISC, CISM o ISO 27001 Lead Auditor/Implementer.
• Excelentes habilidades analíticas, pensamiento crítico, negociación y redacción de informes ejecutivos.

Responsabilidades

• Identificar, evaluar y monitorear riesgos operativos y tecnológicos de la infraestructura y sistemas.
• Diseñar, evaluar y dar seguimiento a controles internos de TI (accesos, cambios, operaciones, respaldo y recuperación).
• Coordinar y atender auditorías internas, externas y revisiones de reguladores o clientes.
• Definir e impulsar planes de acción para remediar deficiencias de TI.
• Monitorear el cumplimiento de políticas y normativas de seguridad de la información.
• Elaborar reportes e indicadores (KRI/KPI) sobre la postura de riesgo para la alta dirección.

Conocimientos

Inglés intermedio-avanzado

Análisis

Pensamiento crítico

Negociación

Redacción de informes

Educación

Licenciatura o Ingeniería en Sistemas Informática Computación Ciberseguridad o carrera afín

Herramientas

COBIT

ISO 27001

NIST

ITIL

SOX

PCI-DSS

Descripción del empleo

Capital Empresarial Horizonte, empresa mexicana especialista en Recursos Humanos y Tecnologías de la Información, solicita: Especialista en Riesgo y Control TI

Requisitos:

• Inglés conversacional intermedio-avanzado
• Licenciatura o Ingeniería en Sistemas, Informática, Computación, Ciberseguridad o carrera afín.
• Mínimo 4 a 5 años de experiencia en auditoría de TI, gestión de riesgos tecnológicos, control interno o cumplimiento normativo (GRC).
• Experiencia sólida en la evaluación e implementación de Controles Generales de TI (ITGC) y controles de aplicaciones.
• Dominio y aplicación de marcos normativos internacionales como COBIT, ISO 27001, NIST, ITIL y normativas de cumplimiento (SOX, PCI-DSS).
• Experiencia en la elaboración y actualización de matrices de riesgo de TI, mapas de calor y planes de remediación de hallazgos.
• Participación directa en la atención de auditorías internas y externas de TI.
• Deseable contar con certificaciones profesionales como CISA, CRISC, CISM o ISO 27001 Lead Auditor/Implementer.
• Excelentes habilidades analíticas, pensamiento crítico, negociación y capacidad para redactar informes ejecutivos.

Responsabilidades:

• Identificar, evaluar y monitorear los riesgos operativos y tecnológicos dentro de la infraestructura y sistemas de la organización.
• Diseñar, evaluar la efectividad y dar seguimiento a los controles internos de TI (accesos, gestión de cambios, operaciones, respaldo y recuperación).
• Coordinar y atender los requerimientos de auditorías internas, externas y revisiones de reguladores o clientes.
• Definir e impulsar planes de acción correctivos para solventar las deficiencias y hallazgos identificados en los procesos de TI.
• Monitorear el cumplimiento de políticas, estándares y procedimientos de seguridad de la información y tecnologías TI.
• Elaborar reportes e indicadores (KRI/KPI) sobre la postura de riesgo tecnológico para la alta dirección.

Ofrecemos:

• Horario de Oficina
• Esquema 100% nóminal
• Prestaciones de ley
• Prestaciones superiores (SGMM familiar, Seguro de Vida, Vales de despensa, 30 días de aguinaldo, PTU)