Jefe de seguridad de la información

Arca Continental; Monterrey; On-site; MXN 900,000 - 1,500,000; Full time

Job summary

Arca Continental busca un líder de ciberseguridad para definir, dirigir y gobernar la estrategia de seguridad de la información a nivel regional, protegiendo la confidencialidad, integridad y disponibilidad de los datos y la continuidad operativa en todos los países donde operamos.

Serás responsable de establecer el Roadmap de seguridad, gestionar riesgos, liderar operaciones y responder a incidentes, asegurando cumplimiento de políticas y regulaciones.

Qualifications

• Licenciatura en Ingeniería en Sistemas, Informática o afín; maestría deseable.
• 8 años o más en seguridad de la información; 4 o más liderando equipos de ciberseguridad.
• Dominio de ISO 27001, NIST CSF, gestión de riesgos, respuesta a incidentes, nube, OT e IA.
• Certificación CISSP, CISM o CISA (indispensable al menos una).
• Inglés avanzado (hablado, leído y escrito) y disponibilidad para viajar.

Responsibilities

• Definir y ejecutar la estrategia y el Roadmap de ciberseguridad, alineados a objetivos de negocio y marcos de referencia (ISO 27001, NIST CSF).
• Administrar el proceso de gestión de riesgos de seguridad de la información y planes de mitigación.
• Liderar operaciones de seguridad y la respuesta a incidentes cibernéticos, asegurando contención y comunicación oportuna.
• Gobernar la seguridad de identidades, nube, aplicaciones (incluido SAP), redes e infraestructura.
• Definir e implementar la estrategia de seguridad para ambientes OT y coordinar con Manufactura e Ingeniería.
• Establecer gobierno y controles para IA, protección de datos y proveedores de IA.
• Elaborar, actualizar y comunicar políticas y estándares, coordinar auditorías y cierre de hallazgos.
• Diseñar y promover programas de concientización y capacitación en ciberseguridad.
• Coordinar planes de continuidad y recuperación ante desastres de servicios críticos de TI.
• Administrar equipo, proveedores y presupuesto de seguridad; reportar KPIs/KRIs al Comité de Seguridad de la Información.

Skills

ISO 27001

NIST CSF

Gestión de riesgos

Respuesta a incidentes

Nube

OT

IA

Liderazgo

Inglés avanzado

Education

Licenciatura en Ingeniería en Sistemas o afín

Maestría deseable

Tools

SAP security

Job description

Arca Continental es una empresa dedicada a la producción, distribución y venta de bebidas de las marcas propiedad de The Coca-Cola Company, así como de botanas saladas bajo las marcas Bokados en México, Inalecsa en Ecuador, así como Wise en los Estados Unidos.

Con una destacada trayectoria de más de 100 años, Arca Continental fue el primer embotellador de Coca-Cola en México y es uno de los más importantes del mundo. En su franquicia de Coca-Cola, la empresa atiende a una población de más de 130 millones en la región norte y occidente de México, así como en Ecuador, Perú, en la región norte de Argentina y en la región suroeste de Estados Unidos. Arca Continental cotiza en la Bolsa Mexicana de Valores bajo el símbolo "AC". Para más información sobre la compañía, visita nuestra página web www.arcacontal.com

Tu impacto en la organización

Serás responsable de definir, dirigir y gobernar la estrategia de ciberseguridad y seguridad de la información de Arca Continental, contribuyendo a proteger la confidencialidad, integridad y disponibilidad de la información y la continuidad de la operación en todos los países donde operamos, mediante el programa de seguridad de la información, la gestión de riesgos cibernéticos, la respuesta a incidentes y el cumplimiento de políticas, leyes y regulaciones aplicables, asegurando una ejecución efectiva, colaboración con las áreas involucradas y la generación de valor para la organización.

Principales responsabilidades

• Definir y ejecutar la estrategia y el Roadmap de ciberseguridad de Arca Continental, alineados a los objetivos de negocio, a marcos de referencia (ISO 27001, NIST CSF) y a las leyes y regulaciones de los países donde operamos.
• Administrar el proceso de gestión de riesgos de seguridad de la información: identificar, evaluar y dar seguimiento a los planes de mitigación junto con las áreas de negocio y de TI.
• Liderar las operaciones de seguridad y la respuesta a incidentes cibernéticos (monitoreo/SOC, gestión de vulnerabilidades, inteligencia de amenazas), asegurando su contención, recuperación y comunicación oportunas.
• Gobernar la seguridad de identidades y accesos, nube, aplicaciones (incluido SAP), redes e infraestructura, integrando la seguridad desde el diseño en los proyectos de TI y de negocio.
• Definir e implementar la estrategia de seguridad para ambientes OT (sistemas de control industrial en plantas y centros de distribución): segmentación de redes IT/OT, inventario y monitoreo de activos, acceso remoto seguro y respuesta a incidentes en operación, en coordinación con Manufactura e Ingeniería.
• Establecer el gobierno y los controles de seguridad para el uso de Inteligencia Artificial (IA generativa, agentes y modelos): protección de datos, gestión de accesos, evaluación de riesgos y proveedores de IA, y uso responsable alineado a las políticas de la compañía.
• Elaborar, actualizar y comunicar las políticas y estándares de seguridad de la información; coordinar auditorías internas y externas y dar seguimiento al cierre de hallazgos.
• Diseñar e impulsar el programa de concientización y capacitación en ciberseguridad para todos los colaboradores.
• Coordinar los planes de continuidad del negocio y recuperación ante desastres de los servicios críticos de TI.
• Administrar al equipo, los proveedores y el presupuesto de seguridad; reportar indicadores (KPIs/KRIs) y el nivel de riesgo al Comité de Seguridad de la Información y a la Dirección de TI.
• Metas y logros esperados: elevar año con año el nivel de madurez de ciberseguridad, reducir la exposición a riesgos críticos, cerrar en tiempo los hallazgos de auditoría y mantener los tiempos de respuesta a incidentes dentro de los niveles de servicio definidos.

Cualificaciones y requerimientos

• Licenciatura en Ingeniería en Sistemas, Informática o afín; maestría deseable.
• 8 años o más en seguridad de la información; 4 o más liderando equipos de ciberseguridad.
• Dominio de ISO 27001, NIST CSF, gestión de riesgos, respuesta a incidentes, nube, OT e IA.
• Certificación CISSP, CISM o CISA (indispensable al menos una).
• Inglés avanzado (hablado, leído y escrito) y disponibilidad para viajar.

Competencias y conocimientos

• Experiencia en seguridad OT (ISA/IEC 62443) y gobierno de IA (NIST AI RMF, ISO/IEC 42001).
• Certificaciones CRISC, CCSP o ISO 27001 Lead Auditor; conocimiento de seguridad en SAP.
• Liderazgo, comunicación ejecutiva, negociación con proveedores y manejo de crisis.

Arca Continental es una empresa que ofrece igualdad de oportunidades. Las decisiones de contratación se toman sin distinción de raza o etnia, color, religión, nacionalidad, sexo, orientación sexual, identidad de género, edad, discapacidad, estatus de veterano protegido o alguna otra característica protegida por la ley.