JEFE SEGURIDAD INFORMACION CISO TI | CORPORATIVO

Arca Continental, S.A.B. de C.V.; Monterrey; On-site; MXN 1,800,000 - 3,200,000; Full time

Job summary

Arca Continental busca un Líder de Ciberseguridad TI (CISO) para definir y ejecutar la estrategia de seguridad de la información en todos los países donde operamos. Coordinarás la gestión de riesgos, respuesta a incidentes y cumplimiento de normas, asegurando la continuidad operativa y la protección de activos críticos.

El rol liderará equipos, gestionará proveedores y presupuesto, e impulsará programas de concientización y continuidad del negocio, con énfasis en ISO 27001, NIST CSF y IA

Qualifications

• Licenciatura en Ingeniería en Sistemas o afín; maestría deseable.
• 8 años o más en seguridad de la información; 4 o más liderando equipos de ciberseguridad.
• Dominio de ISO 27001, NIST CSF, gestión de riesgos, respuesta a incidentes, nube, OT e IA.

Responsibilities

• Definir y ejecutar la estrategia y Roadmap de ciberseguridad, alineados a objetivos de negocio y marcos como ISO 27001/NIST CSF.
• Gestionar el proceso de gestión de riesgos y planes de mitigación junto a áreas de negocio y TI.
• Liderar operaciones de seguridad, respuesta a incidentes, monitoreo/SOC, vulnerabilidades e inteligencia de amenazas.
• Gobernar seguridad de identidades, acceso, nube, redes e infraestructuras; integrar seguridad en proyectos de TI y negocio.
• Definir e implementar seguridad para ambientes OT y monitorear su continuidad.
• Establecer gobierno y controles de IA, protección de datos y gestión de proveedores de IA.

Skills

Liderazgo

Gestión de equipos

Gestión de riesgos

Comunicación ejecutiva

Inglés avanzado

Education

Licenciatura en Ingeniería en Sistemas

Maestría deseable

Tools

ISO 27001

NIST CSF

IA governance

SAP security

Job description

Líder de Ciberseguridad TI (CISO)

Nuestra compañía

Arca Continental es una empresa dedicada a la producción, distribución y venta de bebidas de las marcas propiedad de The Coca-Cola Company, así como de botanas saladas bajo las marcas Bokados en México, Inalecsa en Ecuador, así como Wise en los Estados Unidos.

Con una destacada trayectoria de más de 100 años, Arca Continental fue el primer embotellador de Coca-Cola en México y es uno de los más importantes del mundo. En su franquicia de Coca-Cola, la empresa atiende a una población de más de 130 millones en la región norte y occidente de México, así como en Ecuador, Perú, en la región norte de Argentina y en la región suroeste de Estados Unidos. Arca Continental cotiza en la Bolsa Mexicana de Valores bajo el símbolo "AC". Para más información sobre la compañía, visita nuestra página web www.arcacontal.com

Tu impacto en la organización

Serás responsable de definir, dirigir y gobernar la estrategia de ciberseguridad y seguridad de la información de Arca Continental, contribuyendo a proteger la confidencialidad, integridad y disponibilidad de la información y la continuidad de la operación en todos los países donde operamos, mediante el programa de seguridad de la información, la gestión de riesgos cibernéticos, la respuesta a incidentes y el cumplimiento de políticas, leyes y regulaciones aplicables, asegurando una ejecución efectiva, colaboración con las áreas involucradas y la generación de valor para la organización.

Principales responsabilidades

• Definir y ejecutar la estrategia y el Roadmap de ciberseguridad de Arca Continental, alineados a los objetivos de negocio, a marcos de referencia (ISO 27001, NIST CSF) y a las leyes y regulaciones de los países donde operamos.
• Administrar el proceso de gestión de riesgos de seguridad de la información: identificar, evaluar y dar seguimiento a los planes de mitigación junto con las áreas de negocio y de TI.
• Liderar las operaciones de seguridad y la respuesta a incidentes cibernéticos (monitoreo/SOC, gestión de vulnerabilidades, inteligencia de amenazas), asegurando su contención, recuperación y comunicación oportunas.
• Gobernar la seguridad de identidades y accesos, nube, aplicaciones (incluido SAP), redes e infraestructura, integrando la seguridad desde el diseño en los proyectos de TI y de negocio.
• Definir e implementar la estrategia de seguridad para ambientes OT (sistemas de control industrial en plantas y centros de distribución): segmentación de redes IT/OT, inventario y monitoreo de activos, acceso remoto seguro y respuesta a incidentes en operación, en coordinación con Manufactura e Ingeniería.
• Establecer el gobierno y los controles de seguridad para el uso de Inteligencia Artificial (IA generativa, agentes y modelos): protección de datos, gestión de accesos, evaluación de riesgos y proveedores de IA, y uso responsable alineado a las políticas de la compañía.
• Elaborar, actualizar y comunicar las políticas y estándares de seguridad de la información; coordinar auditorías internas y externas y dar seguimiento al cierre de hallazgos.
• Diseñar e impulsar el programa de concientización y capacitación en ciberseguridad para todos los colaboradores.
• Coordinar los planes de continuidad del negocio y recuperación ante desastres de los servicios críticos de TI.
• Administrar al equipo, los proveedores y el presupuesto de seguridad; reportar indicadores (KPIs/KRIs) y el nivel de riesgo al Comité de Seguridad de la Información y a la Dirección de TI.
• Metas y logros esperados: elevar año con año el nivel de madurez de ciberseguridad, reducir la exposición a riesgos críticos, cerrar en tiempo los hallazgos de auditoría y mantener los tiempos de respuesta a incidentes dentro de los niveles de servicio definidos.

Cualificaciones y requerimientos

• Licenciatura en Ingeniería en Sistemas, Informática o afín; maestría deseable.
• 8 años o más en seguridad de la información; 4 o más liderando equipos de ciberseguridad.
• Dominio de ISO 27001, NIST CSF, gestión de riesgos, respuesta a incidentes, nube, OT e IA.
• Certificación CISSP, CISM o CISA (indispensable al menos una).
• Inglés avanzado (hablado, leído y escrito) y disponibilidad para viajar.

Competencias y conocimientos

• Experiencia en seguridad OT (ISA/IEC 62443) y gobierno de IA (NIST AI RMF, ISO/IEC 42001).
• Certificaciones CRISC, CCSP o ISO 27001 Lead Auditor; conocimiento de seguridad en SAP.
• Liderazgo, comunicación ejecutiva, negociación con proveedores y manejo de crisis.

Nuestro compromiso

Arca Continental es una empresa que ofrece igualdad de oportunidades. Las decisiones de contratación se toman sin distinción de raza o etnia, color, religión, nacionalidad, sexo, orientación sexual, identidad de género, edad, discapacidad, estatus de veterano protegido o alguna otra característica protegida por la ley.

Nunca solicitaremos ningún tipo de pago para procesar su solicitud de empleo ni en ninguna otra etapa del proceso de selección. Nunca le envíe dinero a nadie que sugiera que puede darle empleo en Arca Continental. Si sospecha que ha recibido una oferta fraudulenta, repórtelo con las autoridades correspondientes.