Líder de riesgos de terceros
Acerca de:
Gestionar y mitigar los riesgos asociados con terceros, como proveedores, socios comerciales y contratistas que interactúan con la organización, así como asegurar que cumplan con los estándares de seguridad, gobernanza y normativas regulatorias, para proteger los activos de información y la reputación de la empresa.
Responsabilidades:
? Ejecutar el programa integral de gestión de riesgos de terceros para identificar, evaluar y supervisar los riesgos a lo largo del ciclo de vida de la relación con el proveedor.
? Realizar evaluaciones de riesgo de terceros para clasificar a los proveedores en función de su nivel de riesgo para la organización, considerando el acceso a información confidencial y procesos críticos.
? Evaluar los controles de seguridad, privacidad y cumplimiento de los proveedores, asegurando que cumplan con los requisitos de la organización.
? Liderar revisiones periódicas de seguridad y cumplimiento de los proveedores, incluidos análisis de vulnerabilidades y auditorías de seguridad, para prevenir riesgos a la organización.
? Implementar y ejecutar mecanismos de monitoreo continuo para evaluar el desempeño de los terceros en términos de riesgos de seguridad, cumplimiento y operacionales.
? Asegurar, en conjunto con el área de Jurídico, que los contratos con terceros incluyan cláusulas adecuadas de seguridad, cumplimiento y protección de datos, para garantizar que las obligaciones contractuales mitiguen los riesgos identificados.
? Desarrollar y ejecutar planes de respuesta ante incidentes que involucren a terceros, para mitigar violaciones de seguridad o incumplimientos de obligaciones contractuales.
Requisitos:
? De 5 a 7 años de experiencia como Especialista en Seguridad de la Información.
? Conocimiento de normatividad de seguridad de la información para instituciones financieras y normatividad para la protección de datos personales.
? Conocimiento de ISO IEC 27001, ISO IEC 27002, ISO 22301, NIST CSF, NIST SP 800-53, NIST SP 800-171 y PCI DSS.
? Certificaciones o licencias complementarias en CISSP, CISA, CISM, ISACA, SANS, GLAC, ISC2, CompTIA o EC Council. (Serian un plus).
? Inglés intermedio. (Sería un Plus).
? Manejo de AIX, Informix, Windows, Linux, UNIX, DB2, Sybase, SQL, Oracle, Tableau, SAS, Jira y plataformas de seguridad.
Educación:
Licenciatura en Sistemas, Actuaría o Administración.
Beneficios:
? Sueldo base
? Fondo de ahorro
? Descuentos en compras de muebles y ropa
? Aguinaldo
? Vacaciones
? Prima vacacional
? Reparto de utilidades
? Día libre de cumpleaños
? Becas para estudio
? Útiles escolares
? Club de protección familiar
? Ambiente de trabajo agradable
? Entre otros beneficios y prestaciones
Quienes somos:
Grupo empresarial de capital mexicano fundado en Culiacán, Sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la República Mexicana. Se integra por tres unidades de negocio: Tiendas Coppel, Afore Coppel y BanCoppel.
“En Grupo Coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imágen, orientación sexual, identidad de género, discapacidad, etc.”