Consultor de Ciberseguridad (TPRM)

Acerca del puesto

Buscamos un Consultor Senior especializado en Riesgo Tecnológico, Ciberseguridad y Evaluación de Proveedores, responsable de liderar evaluaciones de riesgo sobre terceros, servicios críticos y proveedores tecnológicos dentro de un entorno financiero altamente regulado. El puesto implica identificar riesgos tecnológicos, brechas de seguridad, cumplimiento regulatorio y controles operativos, asegurando que los proveedores cumplan con los estándares internos, regulatorios y de ciberseguridad.

Responsabilidades principales

• Ejecutar evaluaciones de riesgo tecnológico y ciberseguridad a terceros, proveedores críticos y servicios tecnológicos.
• Analizar documentación técnica, evidencia de controles y cumplimiento regulatorio.
• Identificar hallazgos, vulnerabilidades, brechas operativas y riesgos regulatorios.
• Elaborar reportes ejecutivos, recomendaciones y planes de remediación.
• Evaluar controles relacionados con seguridad de la información, infraestructura tecnológica, servicios en la nube, continuidad de negocio y recuperación ante desastres, procesos operativos.
• Coordinar evaluaciones y seguimiento con áreas internas como TI, Ciberseguridad, Legal, Compras, Riesgos, Auditoría.
• Dar seguimiento a hallazgos y planes de acción derivados de auditorías o evaluaciones.
• Asegurar alineación con lineamientos regulatorios, políticas internas y marcos de referencia aplicables.
• Traducir hallazgos técnicos en riesgos de negocio para stakeholders ejecutivos.
• Participar en iniciativas de gobierno y monitoreo de riesgo de proveedores.

Perfil requerido

• Más de 5 años de experiencia en riesgo tecnológico, ciberseguridad y gestión de riesgo de terceros (TPRM).
• Experiencia en gobierno, riesgo y cumplimiento (GRC).
• Conocimiento sólido en seguridad de la información y evaluación de controles de proveedores tecnológicos.
• Capacidad para generar documentación ejecutiva y defenderla ante auditorías.
• Habilidad para interactuar con stakeholders técnicos y no técnicos.
• Inglés profesional para interacción con proveedores globales.
• Deseable: experiencia en auditorías regulatorias (CNBV, Banxico o similares).
• Deseable: conocimiento de marcos como COBIT, ITIL, COSO, ISO 27001, NIST.
• Deseable: participación en gestión de incidentes de seguridad relacionados con terceros.
• Deseable: experiencia con dashboards, métricas o plataformas GRC.

Habilidades requeridas

• COBIT
• ITIL
• COSO
• ISO 27001
• NIST
• Plataformas GRC
• Inglés profesional