INFORMATION SECURITY SENIOR MANAGER I

BBVA; Lima Metropolitana; Híbrido; PEN 180.000 - 260.000; Jornada completa

Descripción de la vacante

BBVA busca un Gerente Senior de Seguridad de la Información para liderar la gestión del modelo S3P a nivel local en Lima. El rol implica coordinar riesgos de seguridad de terceros, articular posicionamientos técnicos y gestionar auditorías y requerimientos de control.

Se requiere mínimo 7 años en auditoría de seguridad y riesgos tecnológicos, capacidad de proponer estrategias de forma autónoma y experiencia en interacción con múltiples stakeholders, con uso indispensable de Inteligencia

Formación

• Experiencia mínima 7 años en auditoría de seguridad de la información y riesgos tecnológicos (IT Risk).
• Conocimientos técnicos en auditoría de seguridad, evaluación de controles, gestión de riesgos y cumplimiento/ control interno.

Responsabilidades

• Gestionar el modelo S3P y su aterrizaje, implementación y evolución local conforme a lineamientos globales.
• Gestionar riesgos de seguridad de terceros durante todo su ciclo de vida.
• Analizar situaciones de riesgo y articular el posicionamiento de seguridad frente a proveedores y servicios.
• Llevar a cabo revisiones proactivas de seguridad sobre terceros basadas en riesgo y supervisar la postura de seguridad mediante alertas e indicadores.
• Recomendar planes de remediación y escalar riesgos que requieran intervención superior.
• Actuar como referente de Seguridad ante proveedores y áreas relacionadas, articulando criterios y acciones requeridas.

Conocimientos

Proactividad

Visión estratégica

Innovación

Consenso con stakeholders

IA aplicada

Presentaciones ejecutivas

Descripción del empleo

## INFORMATION SECURITY SENIOR MANAGER ISolicitar: Lima, San Isidro: Publicado ayer: Fecha final: 19 de septiembre de 2026 (Quedan 3 días para realizar la solicitud): JR00114907**¿Quieres desarrollar tu carrera profesional?**BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.Nuestra gente marca la diferencia en nuestro éxito.**Tipo de Contrato:**Regular (Indefinido)**¿Qué estamos buscando?****Funciones:****Gestión del modelo S3P:** Gestionar el aterrizaje, implementación y evolución local del modelo S3P, asegurando su aplicación consistente conforme a los lineamientos globales y prioridades de CISO Office.**Riesgo de Seguridad en terceros:** Gestionar desde la perspectiva de Seguridad los riesgos asociados a terceros durante todo su ciclo de vida, asegurando una intervención proporcional al riesgo del proveedor y del servicio.**Posicionamiento de Seguridad:** Analizar situaciones de riesgo y elaborar/articular el posicionamiento experto de Seguridad respecto de proveedores y servicios, considerando findings, incidentes, vulnerabilidades, desviaciones y demás elementos relevantes.**Revisión proactiva y monitorización:** Impulsar revisiones proactivas de Seguridad sobre terceros bajo un enfoque basado en riesgo, y supervisar su postura de seguridad mediante alertas, incidentes, findings, pruebas de seguridad e indicadores, promoviendo acciones preventivas o correctivas ante cambios relevantes en su exposición.**Tratamiento:** Recomendar alternativas de tratamiento, impulsar planes de remediación y escalar oportunamente los riesgos de Seguridad que requieran decisión o intervención superior.**Articulación local y global:** Actuar como referente especializado de Seguridad ante proveedores, Owners, Control Interno, Riesgos, Procurement, ITR3P, áreas especialistas y S3P Global, articulando criterios, posicionamientos y acciones requeridas.**Objetivos y reporting S3P:** Gestionar el seguimiento de objetivos e indicadores de la disciplina, proporcionando visibilidad sobre cobertura, postura de seguridad, riesgos, findings, remediaciones y principales desviaciones para la toma de decisiones de CISO Office.**Evolución y mejora continua:** Analizar incidentes, resultados y gaps del modelo para proponer mejoras en controles, criterios y procesos de Seguridad, fortaleciendo progresivamente la cobertura, efectividad, automatización y capacidad preventiva de S3P.**Auditorías y requerimientos de control:** Gestionar desde S3P la atención de auditorías, revisiones de control y requerimientos de assurance que apliquen a la disciplina, articulando con las áreas involucradas, asegurando la consistencia y trazabilidad de las evidencias y promoviendo el tratamiento oportuno de hallazgos y planes de acción derivados.Otras funciones que le asigne el líder e impulsar la mejora continua del cargo.**Requisitos:*** Experiencia Mínimo 7 años de experiencia en auditoría de seguridad de la información y riesgos tecnológicos (IT Risk).* Conocimientos Técnicos: Sólida experiencia en auditoría de seguridad de la información, evaluación de controles, gestión de riesgos y análisis de cumplimiento/control interno.* Habilidades Blandas y Competencias: Perfil proactivo, visionario, innovador y con capacidad de proponer estrategias de manera autónoma. Alto compromiso (\"camiseta\") para la atención de requerimientos a demanda.* Uso indispensable de Inteligencia Artificial.* Capacidad de consenso con diversos stakeholders y manejo de presentaciones ejecutivas detalladas.