INFORMATION SECURITY SENIOR MANAGER I

Bbva Sa; Lima Metropolitana; Híbrido; PEN 220.000 - 300.000; Jornada completa

Descripción de la vacante

BBVA en Lima, San Isidro, busca un Gerente Senior de Seguridad de la Información para liderar el modelo S3P, gestionar riesgos de terceros y articular la postura de seguridad ante proveedores y áreas internas. Con al menos 7 años de experiencia, se requiere capacidad de presentación ejecutiva y experiencia en auditoría de seguridad.

El candidato debe demostrar visión estratégica, autonomía para proponer mejoras y uso indispensable de inteligencia artificial para supervisión de controles y

Formación

• Experiencia mínima 7 años de auditoría de seguridad de la información y riesgos tecnológicos (IT Risk).
• Conocimientos técnicos en auditoría de seguridad, controles, gestión de riesgos y cumplimiento/control interno.
• Habilidades blandas y competencias: proactivo, visionario, capaz de proponer estrategias y mantener consenso entre stakeholders.

Responsabilidades

• Gestión del modelo S3P y su aterrizaje local, evolución y aplicación conforme a lineamientos globales.
• Gestión de riesgos de seguridad de terceros a lo largo de su ciclo de vida y de la intervención proporción al riesgo.
• Análisis de situaciones de riesgo y articulación del posicionamiento de seguridad ante proveedores y servicios.

Conocimientos

Proactividad

Visión estratégica

Innovación

Gestión de stakeholders

Comunicación ejecutiva

Liderazgo

Herramientas

Inteligencia Artificial

Descripción del empleo

## INFORMATION SECURITY SENIOR MANAGER ISolicitar: Lima, San Isidro: Publicado ayer: Fecha final: 19 de septiembre de 2026 (Quedan 3 días para realizar la solicitud): JR00114907**¿Quieres desarrollar tu carrera profesional?**BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.Nuestra gente marca la diferencia en nuestro éxito.**Tipo de Contrato:**Regular (Indefinido)**¿Qué estamos buscando?****Funciones:****Gestión del modelo S3P:** Gestionar el aterrizaje, implementación y evolución local del modelo S3P, asegurando su aplicación consistente conforme a los lineamientos globales y prioridades de CISO Office.**Riesgo de Seguridad en terceros:** Gestionar desde la perspectiva de Seguridad los riesgos asociados a terceros durante todo su ciclo de vida, asegurando una intervención proporcional al riesgo del proveedor y del servicio.**Posicionamiento de Seguridad:** Analizar situaciones de riesgo y elaborar/articular el posicionamiento experto de Seguridad respecto de proveedores y servicios, considerando findings, incidentes, vulnerabilidades, desviaciones y demás elementos relevantes.**Revisión proactiva y monitorización:** Impulsar revisiones proactivas de Seguridad sobre terceros bajo un enfoque basado en riesgo, y supervisar su postura de seguridad mediante alertas, incidentes, findings, pruebas de seguridad e indicadores, promoviendo acciones preventivas o correctivas ante cambios relevantes en su exposición.**Tratamiento:** Recomendar alternativas de tratamiento, impulsar planes de remediación y escalar oportunamente los riesgos de Seguridad que requieran decisión o intervención superior.**Articulación local y global:** Actuar como referente especializado de Seguridad ante proveedores, Owners, Control Interno, Riesgos, Procurement, ITR3P, áreas especialistas y S3P Global, articulando criterios, posicionamientos y acciones requeridas.**Objetivos y reporting S3P:** Gestionar el seguimiento de objetivos e indicadores de la disciplina, proporcionando visibilidad sobre cobertura, postura de seguridad, riesgos, findings, remediaciones y principales desviaciones para la toma de decisiones de CISO Office.**Evolución y mejora continua:** Analizar incidentes, resultados y gaps del modelo para proponer mejoras en controles, criterios y procesos de Seguridad, fortaleciendo progresivamente la cobertura, efectividad, automatización y capacidad preventiva de S3P.**Auditorías y requerimientos de control:** Gestionar desde S3P la atención de auditorías, revisiones de control y requerimientos de assurance que apliquen a la disciplina, articulando con las áreas involucradas, asegurando la consistencia y trazabilidad de las evidencias y promoviendo el tratamiento oportuno de hallazgos y planes de acción derivados.Otras funciones que le asigne el líder e impulsar la mejora continua del cargo.**Requisitos:*** Experiencia Mínimo 7 años de experiencia en auditoría de seguridad de la información y riesgos tecnológicos (IT Risk).* Conocimientos Técnicos: Sólida experiencia en auditoría de seguridad de la información, evaluación de controles, gestión de riesgos y análisis de cumplimiento/control interno.* Habilidades Blandas y Competencias: Perfil proactivo, visionario, innovador y con capacidad de proponer estrategias de manera autónoma. Alto compromiso (\"camiseta\") para la atención de requerimientos a demanda.* Uso indispensable de Inteligencia Artificial.* Capacidad de consenso con diversos stakeholders y manejo de presentaciones ejecutivas detalladas.