SUBDIRECTOR DE RIESGO TECNOLÓGICO

Confidencial; Ciudad de México; On-site; MXN 900,000 - 1,800,000; Full time

Job summary

Confidencial en CDMX busca un líder de riesgo tecnológico y control interno para fortalecer el marco de control, gestión de riesgos y supervisión de incidentes tecnológicos.

El/la candidato/a debe dirigir la evaluación de riesgos y controles, reportar a alta dirección y coordinar con reguladores, con experiencia en entornos financieros y servicios críticos. Se valoran certificaciones CRISC/CISM/CISSP/CISA y conocimiento de soluciones Cloud.

Qualifications

• Experiencia en evaluación de riesgos y controles, definición de metodologías, indicadores y seguimiento de remediaciones.
• Fuerte capacidad de cuestionamiento técnico y análisis independiente.
• Conocimientos de arquitecturas Cloud y modelos de responsabilidad compartida.

Responsibilities

• Establecer, mantener y fortalecer el sistema de control interno de la organización para asegurar eficiencia, confiabilidad y cumplimiento.
• Dirigir el marco de gestión de riesgo tecnológico y evaluar exposiciones para apoyar objetivos institucionales.
• Asegurar exactitud, integridad y oportunidad de la información presentada a la alta dirección y comités.
• Liderar la identificación, evaluación y seguimiento de riesgos tecnológicos y de datos como segunda línea de defensa.
• Evaluar diseño y efectividad de controles de infraestructura, redes, bases de datos y servicios tecnológicos; revisar evidencia técnica.
• Cuestionar de forma independiente decisiones de Tecnología y proponer mejoras, respaldando observaciones.

Skills

Gestión de riesgos

Gobernanza IT

Seguridad de la información

Controles internos

Education

Certificaciones CRISC/CISM/CISSP/CISA

Job description

• Establecer, mantener y fortalecer el sistema de control interno de la organización, asegurando la eficiencia operativa, confiabilidad de la información, cumplimiento normativo y la adecuada gestión de los riesgos tecnológicos, con el fin de proporcionar seguridad razonable en el alcance de los objetivos institucionales.
• Dirigir el marco de gestión de riesgo tecnológico, mediante metodologías consistentes, evaluación independiente de riesgos y controles, supervisión de exposiciones materiales y seguimiento de acciones de mitigación, para apoyar el cumplimiento de los objetivos institucionales y fortalecer el entorno de control.
• Asegurar la exactitud, integridad, confiabilidad y oportunidad de la información de la Dirección presentada en diferentes foros; asegurar el cumplimiento de las obligaciones regulatorias de riesgo tecnológico dentro del ámbito asignado.
• Liderar, como segunda línea de defensa, la identificación, evaluación y seguimiento de riesgos tecnológicos y datos.
• Evaluar el diseño y la efectividad de controles de infraestructura, aplicaciones, redes, bases de datos y servicios tecnológicos, mediante la revisión de evidencia técnica
• Cuestionar de manera independiente las decisiones y propuestas de Tecnología, sustentando las observaciones y recomendaciones.
• Evaluar riesgos de proyectos tecnológicos de gran escala durante su diseño, implementación y estabilización, incluyendo migraciones, integraciones y servicios Cloud.
• Evaluar incidentes tecnológicos, cuestionar los análisis de causa raíz y verificar la suficiencia de las acciones correctivas.
• Supervisar planes de mitigación para incidentes tecnológicos y verificar que atiendan las causas y reduzcan efectivamente la exposición al riesgo.
• Apoyar en la evaluación de riesgos y controles tecnológicos asociados al Sistema de Pagos Electrónicos Interbancarios (SPEI).
• Contribuir en la evaluación de la resiliencia operativa y tecnológica, considerando los servicios críticos, sus dependencias de personas, procesos, tecnología, información y terceros, así como su capacidad para mantener o recuperar la operación ante disrupciones.
• Evaluar escenarios de disrupción severos pero plausibles, tolerancias de impacto y pruebas integrales de resiliencia, en coordinación con Continuidad de Negocio y Tecnología, identificando brechas y dando seguimiento a su remediación.
• Desarrollar metodologías e indicadores que permitan comunicar la exposición al riesgo tecnológico, sus tendencias y las prioridades de atención.
• Presentar a la alta dirección y comités los riesgos relevantes, los impactos y decisiones requeridas en relación al manejo de riesgo tecnológico.
• Atender requerimientos de autoridades y autores internos y/o externos en materia de riesgo tecnológico, asegurando la calidad y entrega oportuna de información, así como el seguimiento de observaciones y compromisos, en coordinación con las áreas competentes. Asimismo, mantener relaciones efectivas con los reguladores y auditores.
• Supervisar y asegurar, mediante mecanismos de control y seguimiento, el cumplimiento de las obligaciones regulatorias de riesgo tecnológico aplicables al Grupo; identificar desviaciones, establecer acciones correctivas y escalar incumplimientos.
• Dirigir e implementar programas de capacitación y sensibilización en materia de riesgo tecnológico. Diseñar e implementar mecanismos ligados a incentivos para gestionar malas practicas en materia de riesgo tecnológico.
• Asesorar y cuestionar a directivos y/o responsables de procesos en materia de riesgo tecnológico para asegurar evaluaciones correctas de riesgos y controles, mantener enfoque en materialidad y que los planes de mitigación se cumplan en tiempo y forma. Mantener una comunicación abierta, efectiva y oportuna en todos los niveles organizacionales para facilitar la coordinación transversal de actividades de riesgo y control tecnológico, el intercambio de información y el escalamiento de asuntos de riesgos y controles.
• Certificaciones como CRISC, CISM, CISSP, CISA o certificaciones relevantes en CLOUD (deseables).
• Mínimo 10 años de experiencia en tecnología y gestión de riesgos tecnológicos, con trayectoria en posiciones senior.
• Experiencia en instituciones financieras u organizaciones con operaciones reguladas y procesos críticos.
• Experiencia en evaluación de riesgos y controles, definición de metodologías, indicadores, y seguimiento de remediaciones.
• Experiencia en funciones de segunda línea de defensa, con independencia de criterio y capacidad de cuestionamiento técnico.
• Experiencia práctica en arquitectura, infraestructura, desarrollo, seguridad u otras disciplinas tecnológicas que permita analizar soluciones y revisar evidencia especializada.
• Experiencia comprobable en identificación y mitigación de riesgos de proyectos tecnológicos de gran escala.
• Conocimiento de arquitecturas Cloud, modelos de responsabilidad compartida y controles de seguridad y resiliencia.
• Experiencia en resiliencia operativa.
• Conocimiento de resiliencia operativa, incluyendo identificación de servicios críticos, mapeo de dependencias, tolerancias de impacto, escenarios de disrupción y pruebas integrales; capacidad para relacionar estos elementos con continuidad de negocio y recuperación tecnológica.
• Entendimiento de SPEI, su funcionamiento y sus controles tecnológicos, operativos y de seguridad.