Será responsable de planificar, gestionar y coordinar diversas actividades de gestión de riesgos de ciberseguridad centradas en identificar, evaluar y mitigar los riesgos para Laureate México desde una perspectiva comercial. Este rol implica una comprensión integral de los procesos de selección, evaluación continua y supervisión de riesgos, así como la capacidad de trabajar en estrecha colaboración con diversos departamentos para garantizar la seguridad de los datos y la continuidad del negocio.

Principales Responsabilidades

• Identificar y evaluar los riesgos asociados con los proveedores que participan en proyectos que implican información sensible. Analizar los factores de riesgo, incluida la seguridad de datos, la integridad del proveedor y la capacidad de cumplimiento.
• Colaborar en la creación y actualización de políticas y procedimientos relacionados con la gestión de riesgos de proveedores. Establecer estándares para la selección y evaluación continua de proveedores.
• Realiza análisis de riesgos (por ejemplo, impacto en el negocio y probabilidad de ocurrencia) cada vez que una aplicación o sistema sufre un cambio importante. Participar en el proceso de selección de proveedores, evaluando su idoneidad en términos de seguridad de datos y capacidad para manejar información sensible de manera segura.
• Implementar sistemas para monitorear continuamente el desempeño y la seguridad de los proveedores. Realizar auditorías periódicas y evaluar el cumplimiento de los estándares establecidos.
• Desarrollar e implementar estrategias para mitigar los riesgos identificados. Esto puede incluir la implementación de medidas de seguridad adicionales, la revisión de contratos y la realización de capacitaciones para los proveedores.
• Comprender cómo los diferentes riesgos cibernéticos pueden afectar las operaciones de la organización, priorizar los esfuerzos para proteger los aspectos más vitales del negocio y minimizar posibles interrupciones, violaciones de datos, incumplimiento, sanciones financieras o reputación.
• Evalúa el impacto potencial de los riesgos de ciberseguridad en los procesos y funciones comerciales críticos.
• Evalúa la rentabilidad de las medidas de ciberseguridad en relación con las posibles pérdidas comerciales sopesando el gasto de implementar controles de seguridad contra el impacto financiero y operativo de un incidente de seguridad, optimiza la asignación de recursos para lograr la máxima reducción de riesgos para la organización
• Alinea la gestión de riesgos de ciberseguridad con los objetivos comerciales generales. Comprenda los objetivos estratégicos de la organización y asegúrese de que las medidas de ciberseguridad se integren sin problemas.

Escolaridad: Licenciatura / Ingeniería: Seguridad de la información, cumplimiento, sistemas ó afín: Imprescindible

Experiencia: Experiencia en la coordinaración entre diferentes areas de la organización en el proceso de adquisicion de servicios de TI donde relacione informacion sensible para la organización, debe cumplir con lo siguiente:

Evaluacion de riesgos basados en la ISO 27001.

Revision continua de politicas y procedimientos para la mejora continua del proceso, basado en la ISO 27001.

Evaluacion de proveedores, evaluacion de procesos de seguridad y politicas de los proveedores.

Monitoreo continuo del proceso, revision trimestral del vendor y su postura reciente.

Conocimientos técnicos

• Ingeniería de seguridad
• Third party Vendor Risk Assesment
• Seguridad en Aplicaciones Web
• Seguridad en herramientas de protección endpoint
• Seguridad en Firewalls
• 
  

Zona de trabajo: CIUDAD DE MÉXICO

Ofrecemos:

-Contrato directo

-Salario Base

-Prestaciones Superiores

Si cumples con los requisitos y te apasiona el mundo de las finanzas, ¡postúlate y únete a nuestro equipo para contribuir con tu experiencia y talento a nuestro crecimiento y éxito continuo. ¡Te esperamos!