Information Security Officer Latam

Aon; Ciudad de México; On-site; MXN 800,000 - 1,200,000; Full time

Job summary

Aon está buscando un Information Security Officer (ISO) para CDMX, presencial. Serás responsable de la supervisión operativa y gobernanza de controles y servicios de seguridad, colaborando con equipos internos, regionales y globales para fortalecer la postura de seguridad de la organización.

Requerimos experiencia en gestión de riesgos, cumplimiento con ISO 27001, NIST, GDPR y PCI, y capacidad para coordinar respuestas a incidentes, gestión de vulnerabilidades y proyectos de seguridad junto a

Qualifications

• Experiencia sólida en Information Security y Cybersecurity, incluyendo Security Operations y Security Management.
• Conocimiento avanzado de Data Protection, Threat Assessment, Risk Analysis y Risk Management.
• Experiencia en Information Security Auditing y estándares ISO 27001, NIST, GDPR y PCI.
• Experiencia trabajando con Cloud Computing y Cloud Security; análisis de datos de seguridad y riesgo.
• Capacidad para coordinar con stakeholders, dar seguimiento a vulnerabilidades e incidentes, y comunicar riesgos y mitigaciones.

Responsibilities

• Supervisar la implementación operativa y gobernanza de controles y servicios de seguridad.
• Colaborar con equipos internos, regionales y globales para fortalecer la postura de seguridad.
• Apoyar evaluaciones de riesgo, auditorías y actividades de cumplimiento.
• Gestionar respuestas a incidentes y operaciones de seguridad diarias.
• Realizar evaluaciones de seguridad de terceros (TPRM) y gestión de vulnerabilidades.
• Monitorear avances de proyectos de seguridad y gestionar issues.
• Participar en due diligence de seguridad y M&A; promover concientización en seguridad.
• Interactuar con clientes en requerimientos de seguridad (cuestionarios, RFPs, due diligence, revisiones).

Skills

Information Security

Cybersecurity

Security Operations

Security Analysis

Security Controls

Security Management

Data Protection

Threat Assessment

Risk Analysis

Risk Management

Information Security Auditing

ISO 27001

NIST

GDPR

PCI

Cloud Computing

Cloud Security

Job description

Descripción de la publicación

Information Security Officer (ISO)

¿Tienes experiencia en Information Security, Cybersecurity y gestión de riesgos? ¿Te interesa participar en la protección de una organización global, colaborando en iniciativas de seguridad, cumplimiento, respuesta a incidentes y gestión de vulnerabilidades? ¡Esta oportunidad te permitirá tener una visión integral de la seguridad de la información y contribuir directamente a la postura de riesgo de la organización!

Ubicación: CDMX Modalidad: Presencial

Aon está en el negocio de tomar mejores decisiones

En Aon, damos forma a las decisiones para mejorar con el fin de proteger y enriquecer la vida de las personas en todo el mundo.

Como organización, estamos unidos a través de la confianza como un equipo inclusivo y diverso, y nos apasiona ayudar a nuestros colegas y clientes a tener éxito.

Cómo será el día

Como Information Security Officer (ISO), serás responsable de la supervisión operativa y gobernanza de la implementación de controles y servicios de seguridad, colaborando con equipos internos, regionales y globales para fortalecer la postura de seguridad de la organización.

Entre tus principales responsabilidades estarán:

• Risk Management & Compliance: apoyar evaluaciones de riesgo, auditorías y actividades de cumplimiento relacionadas con estándares y marcos como ISO 27001, NIST, GDPR y PCI, manteniendo la documentación necesaria para auditorías y evaluaciones.

• Incident Response & Security Operations: apoyar el proceso de respuesta a incidentes, identificar y escalar situaciones críticas cuando sea necesario, así como coordinar y supervisar las operaciones diarias de seguridad y las actividades del equipo.

• Third Party Risk Management (TPRM): realizar evaluaciones de riesgos de seguridad de terceros, incluyendo proveedores y clientes, de acuerdo con el framework de ciberseguridad de la compañía.

• Vulnerability Management & Pentesting: dar seguimiento a la remediación de vulnerabilidades, monitorear KPIs y postura de riesgo, y colaborar con equipos internos para explicar hallazgos de pruebas de penetración y apoyar las acciones de mitigación.

• Security Projects & Issue Management: monitorear el avance de proyectos e iniciativas de seguridad, asegurando la entrega oportuna de actividades, además de apoyar en el registro, clasificación, priorización y seguimiento de issues de acuerdo con su nivel de criticidad.

• Mergers & Acquisitions: apoyar las evaluaciones de seguridad relacionadas con adquisiciones e integraciones, coordinando procesos de security due diligence, evaluaciones de madurez e identificación de riesgos y brechas.

• Security Awareness & Client Engagement: promover iniciativas de concientización en seguridad en la región y apoyar requerimientos de clientes, incluyendo security questionnaires, RFPs, due diligence, security reviews y participación en reuniones con clientes cuando sea necesario.

¿En qué se diferencia esta oportunidad?

Esta posición ofrece una exposición integral a distintas áreas de Information Security y Cybersecurity, combinando responsabilidades operativas con gestión de riesgos, gobernanza y cumplimiento.

Tendrás la oportunidad de colaborar con equipos internos y stakeholders regionales y globales en temas que van desde incident response y vulnerability management hasta TPRM, auditorías, M&A y client security, obteniendo una perspectiva amplia de cómo se administra la seguridad dentro de una organización global.

Habilidades y experiencia que te llevarán al éxito

Requeridas

• Experiencia sólida en Information Security y Cybersecurity, incluyendo Security Operations, Security Analysis, Security Controls y Security Management.

• Conocimiento avanzado de Data Protection, Threat Assessment, Risk Analysis, Risk Assessments y Risk Management.

• Experiencia con Information Security Auditing y conocimiento avanzado de estándares y frameworks de seguridad, incluyendo ISO 27001, NIST, GDPR y PCI.

• Experiencia trabajando con Cloud Computing y Cloud Security, así como análisis de datos relacionados con seguridad y riesgo.

• Capacidad para trabajar con diferentes stakeholders, dar seguimiento a vulnerabilidades e incidentes y comunicar claramente riesgos, hallazgos y acciones de mitigación.

Deseables

Se valorará experiencia adicional en Information Systems, Network Security, Project Management y Auditing Procedures.