IT Risk Manager

BanBajío; León; Presencial; MXN 600.000 - 1.100.000; Jornada completa

Descripción de la vacante

BanBajío, líder regional en servicios financieros, busca un/a profesional para diseñar e implementar metodologías de evaluación de riesgo tecnológico y cibernético, con foco en KRIs y controles por zona de red y criticidad de activo.

El/la candidato/a aportará experiencia en marcos como COSO ERM y ISO 31000, gestionará reportes ejecutivos ante comités y garantizará el cumplimiento regulatorio (CNBV, Banxico, PCI-DSS v4.0), fortaleciendo la resiliencia operativa y la gobernanza de riesgos.

Formación

• Ingeniería en Sistemas, TI o afín; Maestría en gestión de riesgos, ciberseguridad o finanzas cuantitativas.
• Mínimo 3–5 años en gestión de riesgo tecnológico/cibernético.
• CRISC, CISM o CISSP vigente.

Responsabilidades

• Diseñar e implementar metodologías de evaluación de riesgo tecnológico y cibernético.
• Construir y mantener el marco de KRIs con umbrales y SLAs por zona de red y criticidad de activo.
• Administrar el registro de riesgos vinculándolo a la base de eventos de pérdida operativa.
• Evaluar riesgo en proyectos, arquitectura y terceros/proveedores críticos.
• Dar seguimiento a riesgos emergentes: NHI, IA agéntica, cadena de suministro de software.
• Preparar y presentar reportes ejecutivos cuantificados ante Comité de Ciberseguridad y Comité de Riesgos.
• Mantener mapeo continuo de cumplimiento regulatorio (CNBV, Banxico, PCI-DSS v4.0).
• Traducir hallazgos de SOC/Ciberdefensa y auditoría en actualizaciones del registro de riesgo.

Conocimientos

Gestión de riesgos

Ciberseguridad

Evaluación de riesgos

Comunicación ejecutiva

Compliance/regulación

Educación

Ingeniería en Sistemas/TI

Maestría en gestión de riesgos/ciberseguridad

Descripción del empleo

¡Desarrolla tu talento en un entorno colaborativo, humano y lleno de oportunidades!

Responsabilidades y funciones:

• Diseñar e implementar metodología de evaluación de riesgo tecnológico y cibernético (framework cuantitativo/cualitativo).
• Construir y mantener el marco de KRIs con umbrales y SLAs por zona de red y criticidad de activo.
• Administrar el registro de riesgos tecnológicos, vinculado a la base de eventos de pérdida operativa.
• Evaluar riesgo en proyectos, arquitectura y terceros/proveedores críticos (incluye nube y fintechs).
• Dar seguimiento a riesgos emergentes: identidades no humanas (NHI), IA agéntica, cadena de suministro de software.
• Preparar y presentar reportes ejecutivos cuantificados ante Comité de Ciberseguridad y Comité de Riesgos.
• Mantener mapeo continuo de cumplimiento regulatorio (CNBV, Banxico, PCI-DSS v4.0).
• Traducir hallazgos de SOC/Ciberdefensa y auditoría en actualizaciones del registro de riesgo.

Requisitos:

• Ingeniería en Sistemas, TI o afín. Maestría en gestión de riesgos, ciberseguridad o finanzas cuantitativas.
• Mínimo 3–5 años en gestión de riesgo tecnológico/cibernético
• CRISC o CISM o CISSP (al menos una vigente)

Deseable:

• Certificación adicional: ISO 31000/27005 Risk Manager, PCI-DSS ISA, FAIR (Open Group).
• Conocimiento de COSO ERM o marco de riesgo operativo Basilea.
• Experiencia previa reportando a o interactuando directamente con comités.