INFORMATION SECURITY SENIOR MANAGER

BBVA en Perú; San Isidro; On-site; PEN 90,000 - 150,000; Full time

Job summary

BBVA en Perú busca un profesional con título en Ingeniería de Sistemas u afines para liderar Auditoría de Seguridad de la Información y Riesgos Tecnológicos. Se valora experiencia >7 años y dominio de ISO 27001/NIST/COBIT, con certificaciones deseables como CISA; CRISC o CISSP.

Trabajarás con Compras, Control Interno y equipos globales para implementar controles, gestionar proveedores y desarrollar visores operativos. Se promoverá el uso de IA en la gestión de riesgos.

Qualifications

• Auditoría de Seguridad de la Información y Riesgos Tecnológicos con 7+ años de experiencia.
• Dominio de ISO 27001, NIST, COBIT y regulación bancaria SBS en Perú.
• Certificaciones deseables: CISA, CRISC, CISM, CISSP o ISO 27001 (Lead Auditor/Lead Implementer).
• Conocimientos: evaluación de controles, marcos de ciberseguridad y cumplimiento.
• Habilidades: proactividad, liderazgo y capacidad de consenso con ejecutivos.

Responsibilities

• Liderar el ciclo de vida completo de proveedores en ciberseguridad (homologación y revisiones contractuales).
• Diseñar e implementar nuevos controles, procedimientos y planes de acción ante riesgos o incidentes.
• Colaborar con Compras, Control Interno y equipos globales para visores operativos y herramientas multipaís.
• Impulsar innovación aplicando Inteligencia Artificial en la gestión de riesgos.

Skills

Liderazgo

Proactividad

Negociación

Gestión de stakeholders

Visión estratégica

Education

Ingeniería de Sistemas

Ingeniería Informática

Ingeniería de Ciberseguridad

Ingeniería de Software

Ingeniería Electrónica

Tools

CISA Lead Auditor

ISO 27001 Lead Auditor

COBIT

Job description

¿Qué buscamos en ti?

• Profesional Titulado en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Ciberseguridad, Ingeniería de Software, Ingeniería Electrónica o Telecomunicaciones.
• Dominio de estándares y marcos de referencia (ISO 27001, NIST, COBIT) y regulación bancaria local (SBS).
• Experiencia comprobada de más de 7 años en Auditoría de Seguridad de la Información y Riesgos Tecnológicos (IT Risk).
• Certificaciones Deseables: CISA, CRISC, CISM, CISSP o ISO 27001 (Lead Auditor / Lead Implementer).
• Conocimientos: Evaluación de controles, frameworks de ciberseguridad, análisis de cumplimiento y control interno.
• Habilidades claves: Proactividad, liderazgo visionario, capacidad de negociación y alta habilidad para generar consenso con stakeholders ejecutivos.
• Liderar el ciclo de vida completo de proveedores en materia de ciberseguridad (homologación, revisiones contractuales y gestión con Security Scorecard).
• Diseñar e implementar nuevos controles, procedimientos y planes de acción ante riesgos o incidentes.
• Colaborar de la mano con Compras, Control Interno y equipos globales (España, México, entre otros) para la creación de visores operativos y herramientas multipaís.
• Impulsar la innovación aplicando herramientas de Inteligencia Artificial en la gestión de riesgos.