Virtual CISO

Como el primer unicornio mexicano, con presencia en varios países y un modelo de negocio AI‐first, en Kavak estamos redefiniendo el mercado de autos usados y la experiencia de millones de usuarios en LatAm. Hemos sido una de las compañías mejor valoradas de la región y recientemente cerramos una ronda de inversión de USD $300M liderada por Andreessen Horowitz, una de las mayores inversiones que han hecho en Latinoamérica. Con este crecimiento, nos emociona sumar a más personas que nos ayuden a construir el próximo capítulo de nuestro producto, llevando al siguiente nivel nuestros esfuerzos de construir con inteligencia artificial. Estamos construyendo con IA en nuestra operación core; desde comercio conversacional, hasta marketing generativo, hasta sistemas que extraen insights de millones de interacciones. Somos un equipo que imagina lo imposible, lo construye y vive la disrupción, la proactividad y la ambición en un contexto de hipercrecimiento. Cuenca, una institución de pagos electrónicos, es la vertical FinTech de Kavak. Buscamos a un Chief Information Security Officer (CISO) para Cuenca que sea capaz de traducir regulación compleja en controles documentados y auditables y con capacidad de defenderlos ante Banco de México y la CNBV con criterio técnico y rigor institucional. Reportarás al Director General de Cuenca y serás la contraparte técnica de la institución ante auditores, reguladores y equipos internos de Tecnología, Riesgos, Legal y Cumplimiento. Asegurar que Cuenca cumpla con los requerimientos de seguridad de la información, ciberseguridad y riesgo operacional aplicables a IFPEs y participantes del SPEI. Coordinar la atención de auditorías, Informes de Permanencia y procesos de supervisión, y responder a los requerimientos de Banco de México, CNBV y demás autoridades generando informes, dando seguimiento y asegurando que los temas no se queden en el aire. Definir y ejecutar la estrategia de seguridad de la información y ciberseguridad de Cuenca, asegurando que evolucione al ritmo del negocio y del entorno regulatorio. Mantener actualizada la matriz de riesgos tecnológicos y de ciberseguridad: identificar, evaluar, priorizar y dar seguimiento a los planes de remediación que surjan de auditorías, evaluaciones o hallazgos regulatorios. Supervisar los controles operativos de seguridad: gestión de identidades y accesos, seguridad de infraestructura en nube y on-premise, gestión de vulnerabilidades, criptografía, endurecimiento de configuraciones, y monitoreo de eventos. documentarlos, mantenerlos vigentes, ejecutar pruebas periódicas con evidencia, y asegurar la resiliencia de la conectividad con el SPEI. Asegurar que cada control implementado tenga documentación y evidencia suficiente para demostrar cumplimiento cuando llegue una revisión. Ser el punto de conexión entre Tecnología, Riesgos, Legal y Cumplimiento en todo lo relacionado con seguridad, y la cara técnica de Cuenca ante auditores internos, externos y reguladores. Experiencia directa con requerimientos de Banco de México y CNBV en materia de seguridad de la información, ciberseguridad y riesgo operacional. Dominio de AWS (indispensable). Comunicación efectiva con audiencias técnicas, directivas y regulatorias. Certificaciones o experiencia práctica con ISO/IEC 27001, NIST Cybersecurity Framework o CIS Controls. Experiencia previa en procesos de Informe de Permanencia u otros ciclos de supervisión continua de Banxico. Orientación a la documentación; Influencia para lograr que Tecnología, Legal y Cumplimiento se muevan contigo. You prioritize what generates measurable results and raise the bar using technology and data. 15 días de vacaciones el primer año y 20 días a partir del segundo 25% de los salarios correspondientes a los días de vacaciones Seguro de gastos médicos mayores MetLife : Acceso a red de hospitales, médicos, laboratorios y farmacias; así como atención a nivel nacional y la opción de incluir a tus familiares directos con un costo preferencial. A través de la App de Happi tendrás acceso a las condiciones generales y especificas así como el certificado vigente. Descuento en seguros para tu vehículo del 5% a través de nuestros aliados. A través de la App de VRIM centralizamos check up gratuito, estudios de laboratorio con descuentos, valoración médica, consulta virtual, citas con especialistas, atención psicológica y Red de gimnasios con cobertura nacional, entrenadores personales, aplicaciones de bienestar como nutrición, gestión del sueño y terapia, a través de la plataforma de Wellhub. Descuentos especiales a través de nuestro site de alianza, meses sin intereses y envíos gratis en diferentes productos. exclusivos en la contratación, instalación, servicio y mantenimiento de dispensadores de agua con posibilidad de extensión a familiares. A través de la plataforma obtendrás descuentos en terapia psicológica online. If you would like more information about how your data