INFORMATION SECURITY SENIOR MANAGER

BBVA en Perú; San Isidro; Presencial; PEN 90.000 - 150.000; Jornada completa

Descripción de la vacante

BBVA en Perú busca un profesional con experiencia senior en Auditoría de Seguridad de la Información y IT Risk para liderar frentes críticos de cumplimiento y control interno. Se espera coordinación con proveedores, equipos de Compras y Control Interno, y colaboración con equipos globales para visores y herramientas multipaís.

Se valoran certificaciones como CISA/CRISC/CISM y conocimiento de marcos como ISO 27001, NIST o COBIT, además de proactividad y capacidad para generar consensos con

Formación

• Experiencia comprobada de 7+ años en Auditoría de Seguridad de la Información y IT Risk.
• Certificaciones deseables: CISA, CRISC, CISM, CISSP o ISO 27001 Lead Auditor/Lead Implementer.
• Conocimientos en evaluación de controles, marcos de ciberseguridad y cumplimiento.

Responsabilidades

• Liderar el ciclo de vida completo de proveedores en ciberseguridad (homologación, revisiones contractuales y gestión con Security Scorecard).
• Diseñar e implementar nuevos controles, procedimientos y planes de acción ante riesgos o incidentes.
• Colaborar con Compras, Control Interno y equipos globales para visores operativos y herramientas multipaís.
• Impulsar innovación aplicando IA en la gestión de riesgos.

Conocimientos

Liderazgo

Proactividad

Negociación

Gestión de stakeholders

Visión estratégica

Análisis de riesgos

Capacidad de consenso

Innovación

Educación

Ingeniería en Sistemas o similar

Herramientas

Security Scorecard

ISO 27001, NIST, COBIT

Descripción del empleo

¿Qué buscamos en ti?

• Profesional Titulado en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Ciberseguridad, Ingeniería de Software, Ingeniería Electrónica o Telecomunicaciones.
• Dominio de estándares y marcos de referencia (ISO 27001, NIST, COBIT) y regulación bancaria local (SBS).
• Experiencia comprobada de más de 7 años en Auditoría de Seguridad de la Información y Riesgos Tecnológicos (IT Risk).
• Certificaciones Deseables: CISA, CRISC, CISM, CISSP o ISO 27001 (Lead Auditor / Lead Implementer).
• Conocimientos: Evaluación de controles, frameworks de ciberseguridad, análisis de cumplimiento y control interno.
• Habilidades claves: Proactividad, liderazgo visionario, capacidad de negociación y alta habilidad para generar consenso con stakeholders ejecutivos.
• Liderar el ciclo de vida completo de proveedores en materia de ciberseguridad (homologación, revisiones contractuales y gestión con Security Scorecard).
• Diseñar e implementar nuevos controles, procedimientos y planes de acción ante riesgos o incidentes.
• Colaborar de la mano con Compras, Control Interno y equipos globales (España, México, entre otros) para la creación de visores operativos y herramientas multipaís.
• Impulsar la innovación aplicando herramientas de Inteligencia Artificial en la gestión de riesgos.