Especialista en Riesgos Tecnológicos de Terceros (ITR3P)

BBVA; Ciudad de México; Hybrid; MXN 520,000 - 780,000; Full time

Job summary

Openpay, la plataforma de pagos del grupo BBVA, busca Especialista en Riesgos Tecnológicos de Terceros para liderar evaluación, mitigación y gobierno de riesgos en proveedores clave. Ubicación en CDMX con modalidad híbrida, reporte directo al área de Tecnología y Cumplimiento.

Tras un proceso de due diligence y auditorías, dirigirás planes de acción, propondrás mejoras en controles y garantizarás cumplimiento normativo para proteger infraestructuras y datos críticos de la empresa.

Qualifications

• Ingeniería en sistemas computacionales indispensable.
• Maestría en Gestión de Riesgos deseable.
• Experiencia 3–5 años en ciberseguridad y riesgos tecnológicos.

Responsibilities

• Analizar y gestionar riesgos tecnológicos de proveedores.
• Conducir due diligence técnica en seguridad IT y continuidad de negocio.
• Gestionar auditorías internas/externas y seguimiento de hallazgos.

Skills

Ciberseguridad

Gestión de riesgos

Auditoría/Control interno

Education

Ingeniería en Sistemas Computacionales

Maestría en Gestión de Riesgos

Tools

ISO 27001

Regulación DORA

Job description

## Especialista en Riesgos Tecnológicos de Terceros (ITR3P)Apply: Ciudad de Mexico, Miguel Hidalgo, 11320: Full time: Posted Today: End Date: December 1, 2026 (30+ days left to apply): JR00117865# **Fecha límite para apuntarse:**2026-11-30# # **¿Qué es Openpay?****Openpay**es la plataforma para recepción y envío de pagos electrónicos del Grupo BBVA especializada en el desarrollo de herramientas digitales para realizar transacciones comerciales accesibles, seguras e innovadoras.Somos el aliado estratégico de emprendedores y líderes globales.Potenciamos la transformación digital de los negocios, somos la plataforma preferida por miles de marcas para procesar sus pagos.# **¿Quieres desarrollar tu carrera profesional?**BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.# **¿Qué estamos buscando?**### ¡Únete a nuestro equipo como Especialista en Riesgos Tecnológicos de Terceros (ITR3P)! ¿Te apasiona la ciberseguridad, la gestión de riesgos en la nube y el control de infraestructuras complejas? En **Openpay**, estamos buscando a un/a **Especialista en Riesgos Tecnológicos de Terceros (ITR3P)** para liderar la evaluación, mitigación y gobierno de los riesgos asociados a nuestros proveedores clave. **Misión del Puesto** Serás la pieza clave con pensamiento analítico y criterio técnico sólido para evaluar arquitecturas de sistemas, infraestructuras complejas y cadenas de subcontratación. Liderarás la negociación contractual técnica con proveedores clave y garantizarás el cumplimiento normativo e institucional. **Tus Principales Desafíos (Funciones):*** **Gestión y Admisión de Riesgos:** Analizar y evaluar el nivel de riesgo tecnológico de proveedores utilizando herramientas corporativas de *engineering*, diseñando el marco de control aplicable.* **Due Diligence Técnica:** Ejecutar revisiones previas e independientes centradas en Seguridad IT y Continuidad de Negocio antes de la contratación.* **Auditorías e Inspecciones:** Gestionar y dar seguimiento a auditorías internas/externas y de Holding, asegurando el cumplimiento de hallazgos y normativas.* **Evaluación Continua y Planes de Acción:** Realizar evaluaciones periódicas a proveedores críticos, calcular riesgo residual, elaborar informes de servicio activo y dar seguimiento a remediaciones.* **Estrategias de Salida y Desconexión:** Garantizar la viabilidad técnica al término de contratos (borrado seguro de datos, revocación de accesos y desconexión segura).* **Optimización y Continuidad en Openpay:** Implementar y supervisar mejoras en procesos de ITR3P y pérdidas operacionales en México y filiales. **¿Qué buscamos en ti?*** **Escolaridad:** Ingeniería en Sistemas Computacionales o carrera afín (**Indispensable**). Maestría relacionada en Gestión de Riesgos (**Deseable**).* **Experiencia:** **3 a 5 años** en evaluación de ciberseguridad, infraestructuras complejas y cadenas de subcontratación. **3 a 5 años** en gestión de riesgos operativos enfocados en procesos tecnológicos. **3 a 5 años** en diseño e implementación de procesos IT y Sistemas de Gestión de Calidad.* **Certificaciones y Conocimientos:** Administración de Riesgos y Control Interno (**Indispensable**). Mapeo de procesos (**Indispensable**). Auditor Interno ISO 27001 (**Deseable**). Conocimiento en Regulación Europea DORA (**Deseable**). **Soft Skills que marcan la diferencia:*** Alto pensamiento analítico y rigor normativo.* Capacidad de negociación para defender líneas rojas contractuales.* Habilidades de comunicación ejecutiva para influir con autoridad técnica ante el negocio y la dirección. **Ubicación:** Ciudad de México / Modalidad HíbridaEn caso de requerir algún ajuste razonable\\* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto.En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.## \\*Los ajustes razonables comprenden las modificaciones y/o adaptaciones que podrá hacer la empresa , durante tu proceso de selección, con la finalidad de que puedas llevar a cabo dicho proceso de forma adecuada.## \\*\\*Para el proceso Atracción de Talento se utilizan plataformas del Grupo Empresarial BBVA, del que forma parte Openpay. Sin embargo, la contratación será directamente por Openpay SA de CV, por lo que esto significa que no existe ningún vínculo laboral con alguna otra empresa del dicho Grupo Empresarial.