MEX Gte Seguridad Información del SPEI

Santander; México; On-site; MXN 1,200,000 - 2,000,000; Full time

Job summary

Santander México busca un Gte de Seguridad de la Información para el SPEI. Responsable de la implementación y vigilancia de controles, revisiones y monitoreo de cumplimiento de la seguridad de la información.

Gestionará incidentes y vulnerabilidades, coordinará auditorías y atenderá requerimientos regulatorios, apoyando en pruebas y continuidad para reducir riesgos y asegurar la operación SPEI.

Qualifications

• Gestión de seguridad de la información en entornos regulados.
• Gestión de incidentes y vulnerabilidades.
• Conocimientos en auditoría y cumplimiento normativo.
• Gestión de riesgos tecnológicos y ciberseguridad.

Responsibilities

• Asegurar la implementación y seguimiento de los controles de seguridad de la información aplicables al SPEI, mediante revisiones y monitoreo de cumplimiento.
• Gestionar la atención de incidentes, eventos de seguridad y vulnerabilidades del SPEI, con monitoreo de alertas y coordinación con áreas técnicas y proveedores.
• Atender requerimientos derivados de auditorías internas y externas, revisiones regulatorias e evidencias para cumplir normativa.
• Coordinar pruebas regulatorias y ejercicios de continuidad, interactuando con áreas internas, proveedores y autoridades para asegurar requerimientos operativos y regulatorios.

Skills

Seguridad de la información

Gestión de incidentes

Auditoría y cumplimiento

Gestión de riesgos

Job description

MEX Gte Seguridad Información del SPEI

Country: Mexico

Asegurar la implementación y seguimiento de los controles de seguridad de la información aplicables al SPEI, mediante la ejecución de revisiones, validación de configuraciones y monitoreo de cumplimiento, con el objetivo de atender los requerimientos regulatorios y lineamientos internos aplicables. Gestionar la atención de incidentes, eventos de seguridad y vulnerabilidades relacionados con el SPEI, mediante el monitoreo de alertas, análisis de eventos, seguimiento de remediaciones y coordinación con áreas técnicas y proveedores, con el objetivo de reducir riesgos sobre la operación y los componentes tecnológicos asociados. Atender los requerimientos derivados de auditorías internas, externas y revisiones regulatorias relacionadas con el SPEI, mediante la integración, validación y resguardo de evidencias, así como el seguimiento a planes de acción y observaciones, con el objetivo de asegurar el cumplimiento regulatorio. Coordinar la ejecución de actividades regulatorias, pruebas gremiales y ejercicios de continuidad relacionados con el SPEI, mediante la interacción con áreas internas, proveedores y autoridades, con el objetivo de asegurar la correcta ejecución de los requerimientos operativos y regulatorios aplicables. Apoyar en la identificación y evaluación de riesgos de seguridad de la información relacionados con el SPEI, mediante el análisis de amenazas, revisión de controles y generación de métricas e indicadores, con el objetivo de contribuir a la gestión del riesgo tecnológico y de ciberseguridad.