Especialista Jr Governance
Posted Updated
Total Cyber-Sec es una empresa Mexicana de Grupo Salinas especializada en la prestación de Servicio Profesionales de Seguridad de la información y ciberseguridad, con un equipo de profesionales con más de 15 años, comprometida con la igualdad laboral y no discriminación, con declaración explícita de la prohibición de solicitudes de certificados médicos de no embarazo y Virus de Inmunodeficiencia Humana (VIH) como requisitos para el ingreso, permanencia o ascenso en el empleo
Requisitos del puesto
- Titulación universitaria en Ingeniería, Informática, Ingeniería Industrial o áreas relacionadas.
- ISO/IEC 27001: Sistema de Gestión de Seguridad de la Información (SGSI).
- ISO 22301: Sistema de Gestión de Continuidad del Negocio (SGCN).
- Formación especializada en marcos NIST (Cybersecurity Framework, Risk Management Framework y controles de ciberseguridad).
- Conocimientos en gestión de riesgos, cumplimiento regulatorio, auditorías, controles internos y mejora continua.
Responsabilidades del puesto
- Diseñar, implementar y mantener programas de Gobierno, Riesgo y Cumplimiento alineados con estándares y mejores prácticas como ISO/IEC 27001, ISO 31000, NIST CSF, COBIT y marcos regulatorios aplicables al sector gubernamental.
- Ejecutar modelado de amenazas consiste en identificar, evaluar y priorizar las amenazas de seguridad que pueden afectar los activos tecnológicos de una organización mediante la aplicación de las metodologías STRIDE y DREAD.
- Ejecutar análisis de riesgos de seguridad de la información, evaluaciones de madurez y análisis de brechas (Gap Analysis), identificando oportunidades de mejora y desarrollando planes de tratamiento y mitigación alineados a los objetivos institucionales.
- Coordinar actividades relacionadas con auditorías, certificaciones y cumplimiento de disposiciones legales, regulatorias y contractuales, asegurando la generación de evidencias, documentación y métricas requeridas por organismos internos y externos.
- Elaborar, revisar y actualizar políticas, lineamientos, procedimientos, metodologías, matrices de riesgos, indicadores y demás documentación de gobierno y seguridad de la información que soporte la operación y cumplimiento institucional.
- Actuar como consultor de confianza para directivos, responsables de tecnología, seguridad y áreas de negocio, traduciendo riesgos técnicos en impactos organizacionales y generando recomendaciones estratégicas para la toma de decisiones y la mejora continua de la postura de seguridad.
Competencias:
- Gobierno, Riesgo y Cumplimiento (GRC).
- Gestión y tratamiento de riesgos.
- Modelado de amenazas.
- Seguridad de la información y ciberseguridad.
- Continuidad del negocio y resiliencia organizacional.
- Cumplimiento normativo y auditoría.
- Desarrollo de políticas, procedimientos y controles de seguridad.
Prestaciones y beneficios adicionales
- Prestaciones de ley: vacaciones, prima vacacional y aguinaldo.
- Beneficios financieros como adelanto de nómina, acceso a tarjeta de crédito y más.
- Descuentos en productos dentro de tiendas Elektra y Salinas & Rocha.
- Acceso a servicios de nutriólogo, psicólogo, odontólogo, entre otros.
- Promociones y convenios para empleados y sus familias en diferentes establecimientos y servicios.
¡Únete a nuestro equipo y construye tu historia de éxito con Grupo Salinas!