Gerencia de Riesgos Assurance

Santander México; Ciudad de México; Hybrid; MXN 900,000 - 1,300,000; Full time

Benefits offered by this job

Modelo de trabajo híbrido

Bonos por desempeño

Oportunidades de desarrollo y mov. a n

Job summary

Santander México busca un/a Gerente de Riesgos IT para mantener el Marco de Riesgos de TI y sus controles e informes asociados en la sede Corporativa de CDMX. Evaluarás el riesgo tecnológico, coordinarás cumplimiento regulatorio y presentarás resultados a la Dirección y a áreas de Continuidad de Negocio y Seguridad TI.

Diseñarás KRIs, gestionarás hallazgos de auditoría y asegurarás que las acciones se lleven a cabo, en un marco de innovación y transformación tecnológica.

Qualifications

• 2 años de experiencia en Gestión de Riesgos. (Obligatorio)
• Licenciatura o Ingeniería en Sistemas Computacionales, Contador, TI o afines. (Obligatorio)
• Inglés Intermedio (Deseable)
• Gestión de Riesgos Tecnológicos (IT Risk Management). (Obligatorio)
• Gestión y seguimiento de hallazgos de auditoría. (Obligatorio)
• Elaboración y monitoreo de Indicadores Clave de Riesgo (KRIs). (Obligatorio)
• Conocimiento de marcos de control y gestión de riesgos (COBIT, ISO 27001, NIST, ITIL deseable).

Responsibilities

• Identificar amenazas y vulnerabilidades para procesos de negocio y datos para evaluación de riesgo TI.
• Identificar y evaluar escenarios de riesgo basados en un registro de riesgos TI, valorando probabilidad e impacto.
• Proporcionar a la Dirección información para decisiones de respuesta al riesgo.
• Definir, monitorizar y comunicar indicadores clave de riesgo (KRIs) y actividades de gestión.
• Diseñar e implementar controles de sistemas de información alineados con tolerancia al riesgo.
• Supervisar diseño e implementación de controles para cumplir tiempo, presupuesto y alcance.
• Servir de enlace con auditores, consultores y Comité de Seguridad y de Riesgo Integral; comunicar hallazgos y medidas correctivas.
• Seguimiento de hallazgos y planes de acción relativos a auditorías TI.

Skills

Pensamiento analítico y evaluación de

Comunicación efectiva

Influencia y negociación

Organización y gestión de múltiples

Education

Licenciatura o Ingeniería en Sistemas Computacionales

Tools

Microsoft Office

COBIT

ISO 27001

NIST

ITIL

Job description

ES EL MOMENTO

Santander (www.santander.com) está evolucionando de ser una

Country: Mexico

ES EL MOMENTO

Santander (www.santander.com) está evolucionando de ser una marca global de alto impacto a una organización impulsada por la tecnología, y las personas están en el centro de este camino. Juntos, estamos liderando una transformación centrada en el cliente que valora el pensamiento disruptivo, la valentía de desafiar lo posible y la capacidad de innovar.

Esto es más que un cambio estratégico: es una oportunidad para crecer, aprender y generar un impacto real.

Nuestra misión es contribuir a que más personas y empresas prosperen. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros equipos asuman un enfoque proactivo y responsable en la gestión del riesgo.

Somos Banco Santander México, institución financiera líder que, a través de más de 160 años de reinvención, ha llegado a ser una organización sin fronteras con presencia en más de 40 países, 95 nacionalidades y equipos multiculturales que comparten 4 idiomas.

EL IMPACTO QUE GENERARÁS

Estamos buscando un/a GERENCIA DE RIESGOS ASSURANCE con base en CORPORATIVO BANCO STA FE CDMX.

Responsable de mantener el Marco de Riesgos de TI y sus controles e informes asociados. Esta función es responsable de evaluar el riesgo general de la tecnología de la información, mantener una visión activa e informar sobre el riesgo real, mitigado y residual en la organización tecnológica. Coordinará todas las actividades de cumplimiento regulatorio y estratégico, incluyendo el control y la presentación de resultados en coordinación directa con las áreas de Continuidad de Negocio y Seguridad TI.

Estamos redefiniendo nuestra forma de trabajar a través de la innovación, la tecnología de última generación, la colaboración y la libertad de explorar nuevas ideas.

En este puesto, tus principales responsabilidades incluirán:

• Identificar posibles amenazas y vulnerabilidades para los procesos de negocio, los datos asociados y las capacidades de soporte para ayudar en la evaluación del riesgo TI.
• Identificar y evaluar los escenarios de riesgo aplicables al negocio, en base al levantamiento de un registro de riesgos TI, valorando la probabilidad y el impacto de eventos significativos para la organización.
• Proporcionar a la Dirección información que permita tomar decisiones de respuesta al riesgo.
• Definir, monitorizar y comunicar indicadores clave de riesgo (KRIs) y actividades de gestión para ayudar a las partes interesadas relevantes en su proceso de toma de decisiones. Facilitar evaluaciones independientes de riesgos y revisiones de procesos de gestión de riesgos para asegurar que se realicen de manera eficiente y efectiva.
• Diseñar e implementar controles de sistemas de información alineados con los niveles de tolerancia al riesgo de la organización.
• Supervisar el proceso de diseño e implementación de controles para asegurar cumplimiento de tiempo, presupuesto y alcance.
• Servir de enlace con los auditores, consultores y el Comité de Seguridad y de Riesgo Integral del banco con respecto a la documentación y revisión del cumplimiento de riesgos tecnológicos. Comunicar los resultados de auditoría y revisión a las partes apropiadas. Garantizar que se aborden los problemas y se apliquen medidas correctivas.
• Seguimiento de los hallazgos y planos de acción relativos a auditorías TI

LO QUE APORTARÁS AL EQUIPO

Nuestra gente es nuestra mayor fortaleza. Cada persona contribuye con perspectivas únicas que nos hacen más fuertes como equipo y como organización. Valoramos quiénes son y potenciamos lo que aportan.

Los siguientes requisitos representan los conocimientos, habilidades y competencias esenciales para este puesto.

Experiencia profesional

• 2 años de experiencia en Gestión de Riesgos. (Obligatorio)

Educación

• Licenciatura o Ingeniería en Sistemas Computacionales, Contador, Tecnologías de la Información o áreas a afines. (Obligatorio).

Idiomas

• Inglés Intermedio (Deseable)

Habilidades técnicas (Hard skills)

• Microsoft Office. (Obligatorio)
• Gestión de Riesgos Tecnológicos (IT Risk Management). (Obligatorio)
• Gestión y seguimiento de hallazgos de auditoría. (Obligatorio)
• Elaboración y monitoreo de Indicadores Clave de Riesgo (KRIs). (Obligatorio)
• Conocimiento de marcos de control y gestión de riesgos (COBIT, ISO 27001, NIST, ITIL deseable). (Deseable).

Habilidades interpersonales (Soft skills)

• Pensamiento analítico y capacidad de evaluación de riesgos. (Obligatorio)
• Comunicación efectiva con áreas técnicas y de negocio. (Obligatorio)
• Capacidad de influencia y negociación. (Obligatorio)
• Organización y seguimiento de múltiples iniciativas. (Obligatorio)

VALORAMOS TU IMPACTO

• Flexibilidad que funciona. Disfruta de modelos de trabajo híbridos, algunos días remotos, otros días presenciales con tu equipo, junto con horarios flexibles.
• Recompensas competitivas. Recibe un salario altamente competitivo con bonos basados en el desempeño, motivándote a seguir creciendo con nosotros.
• Impulsamos a nuestros equipos a ir más allá mediante oportunidades de crecimiento, movilidad internacional y amplias trayectorias de carrera
• Ventajas financieras. Benefíciese de condiciones bancarias preferenciales, tasas de interés especiales en préstamos, seguros de vida y más.

Beneficios adicionales. Membresía de gimnasio, centros médicos en algunas de nuestras instalaciones