Information Security Officer Latam

Aon plc; Xico; On-site; MXN 900,000 - 1,500,000; Full time

Job summary

Aon plc está buscando un Information Security Officer (ISO) para liderar supervisión operativa y gobernanza de controles de seguridad. Colaborarás con equipos globales para fortalecer la postura de seguridad y gestionar incidentes, vulnerabilidades y cumplimiento.

La posición requiere experiencia en ISO 27001, NIST y gestión de riesgos, y ofrece exposición integral en una organización global con enfoque en clientes y regulators.

Qualifications

• Experiencia sólida en Information Security y Cybersecurity.
• Conocimientos en seguridad operativa, gestión de riesgos y cumplimiento.
• Experiencia con ISO 27001, NIST, GDPR y PCI.
• Experiencia con auditorías de seguridad y seguridad en la nube.
• Capacidad para comunicar riesgos y coordinar con stakeholders.

Responsibilities

• Supervisar la implementación de controles y servicios de seguridad.
• Colaborar con equipos regionales y globales para fortalecer la postura de seguridad.
• Apoyar evaluaciones de riesgo, auditorías y actividades de cumplimiento.
• Gestionar respuesta a incidentes y gestión de vulnerabilidades.
• Participar en due diligence de M&A y en reuniones con clientes.

Skills

Information Security

Cybersecurity

Security Operations

Incident Response

Risk Management

Data Protection

ISO 27001

NIST

Risk Analysis

Security Auditing

Job description

Information Security Officer (ISO)

¿Tienes experiencia en Information Security, Cybersecurity y gestión de riesgos? ¿Te interesa participar en la protección de una organización global, colaborando en iniciativas de seguridad, cumplimiento, respuesta a incidentes y gestión de vulnerabilidades? ¡Esta oportunidad te permitirá tener una visión integral de la seguridad de la información y contribuir directamente a la postura de riesgo de la organización!

• Ubicación: CDMX
• Modalidad: Presencial

Aon está en el negocio de tomar mejores decisiones En Aon, damos forma a las decisiones para mejorar con el fin de proteger y enriquecer la vida de las personas en todo el mundo. Como organización, estamos unidos a través de la confianza como un equipo inclusivo y diverso, y nos apasiona ayudar a nuestros colegas y clientes a tener éxito.

Cómo será el día

Como Information Security Officer (ISO), serás responsable de la supervisión operativa y gobernanza de la implementación de controles y servicios de seguridad, colaborando con equipos internos, regionales y globales para fortalecer la postura de seguridad de la organización. Entre tus principales responsabilidades estarán:

• Risk Management & Compliance: apoyar evaluaciones de riesgo, auditorías y actividades de cumplimiento relacionadas con estándares y marcos como ISO 27001, NIST, GDPR y PCI, manteniendo la documentación necesaria para auditorías y evaluaciones.


• Incident Response & Security Operations: apoyar el proceso de respuesta a incidentes, identificar y escalar situaciones críticas cuando sea necesario, así como coordinar y supervisar las operaciones diarias de seguridad y las actividades del equipo.


• Third Party Risk Management (TPRM): realizar evaluaciones de riesgos de seguridad de terceros, incluyendo proveedores y clientes, de acuerdo con el framework de ciberseguridad de la compañía.


• Vulnerability Management & Pentesting: dar seguimiento a la remediación de vulnerabilidades, monitorear KPIs y postura de riesgo, y colaborar con equipos internos para explicar hallazgos de pruebas de penetración y apoyar las acciones de mitigación.


• Security Projects & Issue Management: monitorear el avance de proyectos e iniciativas de seguridad, asegurando la entrega oportuna de actividades, además de apoyar en el registro, clasificación, priorización y seguimiento de issues de acuerdo con su nivel de criticidad.


• Mergers & Acquisitions: apoyar las evaluaciones de seguridad relacionadas con adquisiciones e integraciones, coordinando procesos de security due diligence, evaluaciones de madurez e identificación de riesgos y brechas.


• Security Awareness & Client Engagement: promover iniciativas de concientización en seguridad en la región y apoyar requerimientos de clientes, incluyendo security questionnaires, RFPs, due diligence, security reviews y participación en reuniones con clientes cuando sea necesario.

¿En qué se diferencia esta oportunidad?

Esta posición ofrece una exposición integral a distintas áreas de Information Security y Cybersecurity, combinando responsabilidades operativas con gestión de riesgos, gobernanza y cumplimiento. Tendrás la oportunidad de colaborar con equipos internos y stakeholders regionales y globales en temas que van desde incident response y vulnerability management hasta TPRM, auditorías, M&A y client security, obteniendo una perspectiva amplia de cómo se administra la seguridad dentro de una organización global.

Habilidades y experiencia que te llevarán al éxito

Requeridas

• Experiencia sólida en Information Security y Cybersecurity, incluyendo Security Operations, Security Analysis, Security Controls y Security Management.


• Conocimiento avanzado de Data Protection, Threat Assessment, Risk Analysis, Risk Assessments y Risk Management.


• Experiencia con Information Security Auditing y conocimiento avanzado de estándares y frameworks de seguridad, incluyendo ISO 27001, NIST, GDPR y PCI.


• Experiencia trabajando con Cloud Computing y Cloud Security, así como análisis de datos relacionados con seguridad y riesgo.


• Capacidad para trabajar con diferentes stakeholders, dar seguimiento a vulnerabilidades e incidentes y comunicar claramente riesgos, hallazgos y acciones de mitigación.

Deseables

• Se valorará experiencia adicional en Information Systems, Network Security, Project Management y Auditing Procedures.