MEX Gte Seguridad Información del SPEI

Santander México; México; On-site; MXN 600,000 - 900,000; Full time

Job summary

Santander México busca un profesional para asegurar la implementación y seguimiento de controles de seguridad de la información aplicables al SPEI, mediante revisiones, validación de configuraciones y monitoreo de cumplimiento, con foco en requerimientos regulatorios y lineamientos internos.

El rol coordina respuestas a incidentes, gestión de vulnerabilidades y auditorías, apoyando la evidencia y planes de acción para reducir riesgos tecnológicos y garantizar la continuidad de operaciones SPEI.

Job description

Country: Mexico
Asegurar la implementación y seguimiento de los controles de seguridad de la información aplicables al SPEI, mediante la ejecución de revisiones, validación de configuraciones y monitoreo de cumplimiento, con el objetivo de atender los requerimientos regulatorios y lineamientos internos aplicables. Gestionar la atención de incidentes, eventos de seguridad y vulnerabilidades relacionados con el SPEI, mediante el monitoreo de alertas, análisis de eventos, seguimiento de remediaciones y coordinación con áreas técnicas y proveedores, con el objetivo de reducir riesgos sobre la operación y los componentes tecnológicos asociados. Atender los requerimientos derivados de auditorías internas, externas y revisiones regulatorias relacionadas con el SPEI, mediante la integración, validación y resguardo de evidencias, así como el seguimiento a planes de acción y observaciones, con el objetivo de asegurar el cumplimiento regulatorio. Coordinar la ejecución de actividades regulatorias, pruebas gremiales y ejercicios de continuidad relacionados con el SPEI, mediante la interacción con áreas internas, proveedores y autoridades, con el objetivo de asegurar la correcta ejecución de los requerimientos operativos y regulatorios aplicables. Apoyar en la identificación y evaluación de riesgos de seguridad de la información relacionados con el SPEI, mediante el análisis de amenazas, revisión de controles y generación de métricas e indicadores, con el objetivo de contribuir a la gestión del riesgo tecnológico y de ciberseguridad.