Gerente de Seguridad de la Información

Over de functie

Als Gerente de Seguridad de la Información ben je verantwoordelijk voor het opzetten, implementeren en onderhouden van het informatiebeveiligingsmanagementsysteem (ISMS) binnen Falabella in Monterrey. Je werkt in een hybride model en krijgt een competitief salaris met een jaarlijkse prestatiebonus en uitstekende secundaire arbeidsvoorwaarden.

Belangrijkste verantwoordelijkheden

• Ontwerpen, implementeren en onderhouden van een ISMS conform ISO/IEC 27001 en relevante regelgeving.
• Ontwikkelen en up-to-date houden van beveiligingsbeleid, standaarden, procedures en controles.
• Leiden van periodieke risico‑analyses en opstellen van effectieve mitigatie‑plannen.
• Beheren van beveiligingsincidenten van detectie tot herstel en post‑mortem.
• Coördineren van kwetsbaarhedentests, ethisch hacken, pentests en netwerkscans.
• Evalueren en bewaken van beveiligingstools en -technologieën.
• Beheren van logische toegangscontroles, data‑encryptie en bescherming van vertrouwelijke informatie.
• Ontwikkelen en uitvoeren van bewustwordings‑ en trainingsprogramma’s voor cyberbeveiliging.
• Samenwerken met IT, Business Continuity, Compliance en Legal bij projecten en nieuwe initiatieven.
• Ondersteunen van interne en externe audits en opvolgen van bevindingen.
• Aansturen en coachen van het beveiligingsteam om KPI’s te behalen.

Gewenst profiel

• Minimaal een afgeronde universitaire opleiding.
• Minimaal 6 jaar relevante ervaring, bij voorkeur in een bank of SOFIPO.
• Uitstekende analytische, communicatieve en onderhandelingsvaardigheden.
• Leiderschap en ervaring met teammanagement.

Vereiste vaardigheden

• Kennis van ISO/IEC 27001, 27002, 27005.
• Bekendheid met de Mexicaanse wetgeving voor gegevensbescherming (LFPDPPP).
• Beveiligingsarchitectuur van IT‑systemen.
• Beveiliging van netwerken, besturingssystemen, databases en applicaties.
• Ervaring met on‑premise, cloud (AWS, Azure, GCP) en hybride omgevingen.
• Gebruik van firewalls, IDS/IPS, SIEM, DLP, EDR, antivirus, VPN‑oplossingen.
• Vulnerability assessment en beheer.
• Incident response en beheer.

Wat wij bieden

• Hybride werkmodel (kantoor en remote).
• Competitief salaris met jaarlijkse prestatiebonus.
• Aantrekkelijke secundaire arbeidsvoorwaarden.
• Professionele ontwikkelingsmogelijkheden en een dynamisch team.