Coordinador (a) seguridad informatica

¿Tu mente detecta vulnerabilidades antes de que otros las vean?

¿Te apasiona blindar sistemas, proteger datos y anticiparte a los ciberataques como si fueras el guardián de un reino digital?

Entonces, esta misión es para ti.

Tu misión

Coordinar y ejecutar actividades relacionadas con la gestión de riesgos en materia de Seguridad de la Información, asegurando que los procesos, contratos y relaciones con terceros cumplan con los estándares establecidos por la organización y las regulaciones aplicables para garantizar la protección integral de la información de la organización y de clientes.

Responsabilidades del puesto

• Coordinar y ejecutar el proceso de gestión de riesgos en seguridad de la información, incluyendo la identificación, evaluación, monitoreo y tratamiento de riesgos, así como la elaboración y mantenimiento de matrices de riesgos.
• Definir y aplicar metodologías de análisis de riesgos, técnicas cualitativas y cuantitativas, y establecer indicadores para su seguimiento.
• Ejecutar y coordinar el
  due diligence
  de seguridad de la información para terceros, incluyendo evaluación de riesgos asociados, revisión de controles, cláusulas contractuales, inspecciones físicas o técnicas, y clasificación de proveedores críticos.
• Supervisar el cumplimiento de estándares, políticas internas y regulaciones externas aplicables en materia de seguridad de la información.
• Coordinar la creación, actualización y documentación de políticas y procesos de seguridad de la información.
• Coordinar la colaboración con otras áreas de seguridad de la información y la operación diaria de los procesos relacionados.
• Establecer canales de comunicación y escalamiento para la toma de decisiones basadas en riesgos.
• Apoyar en la ejecución de auditorías internas y externas, así como en la actualización de evidencias de soporte.
• Elaborar reportes y recomendaciones para la mejora continua en materia de riesgo y cumplimiento.
• Apoyar de forma general las actividades del
  Head of Staff/Manager
  de Riesgo y Cumplimiento.

Conocimientos Técnicos:

• Elaboración y mantenimiento de matrices de riesgos
• Modelos de riesgo, Técnicas de análisis cualitativo y cuantitativo de riesgos.
• Normativas y estándares (ISO/IEC 31000, ISO/IEC 27001, ISO/IEC 27005, NIST SP
• Leyes y regulaciones de protección de datos personales (LFPDDD, GDPR)
• Manejo de herramientas de análisis de riesgos y evaluación de cumplimiento.

Aptitudes generales

• Pensamiento crítico y analítico, capacidad de abstracción
• Comunicación efectiva
• Liderazgo colaborativo y gestión de equipos
• Integridad y ética profesional
• Resolución de problemas
• Gestión del tiempo y prioridades
• Adaptabilidad
• Orientación a resultados
• Empatía y escucha activa
• Negociación y manejo de conflictos
• Capacidad de innovación, mejora continua.
• Actitud proactiva, apertura al cambio y orientación al servicio.

Certificaciones y especializaciones (deseables)

• CISM (Certified Information Security Manager) – ISACA
• ISO/IEC 27001 Lead Implementer o Lead Auditor
• CRISC (Certified in Risk and Information Systems Control)

Ofrecemos:

Integrarte en una firma internacional de reconocido prestigio, con programas de formación continua en un ambiente de alto nivel humano y profesional, que te permitirá desarrollar una brillante carrera profesional y una remuneración competitiva acordé con tu valía y experiencia.

AVISO IMPORTANTE

KPMG es una firma incluyente, que valora la diversidad y no hace ningún tipo de discriminación. Se prohíben solicitudes de certificados médicos de no embarazo y Virus de Inmunodeficiencia Humana (VIH) como requisito para el ingreso, permanencia o ascenso en el empleo.

KPMG México nunca solicitará que nos contacte o envíe información personal tal como domicilio, teléfono, dirección de correo electrónico, formación académica, etc. por medios no oficiales; incluyendo WhatsApp. Los únicos medios autorizados para recibir su información son:

— Página oficial de KPMG en México en la sección Carrera denominada Ofertas de Empleo.

— Perfil profesional de KPMG en LinkedIn.

— Bolsas de trabajo: Indeed, OCC.

KPMG México está comprometido con los lineamientos y disposiciones legales en materia de Privacidad de datos y Protección de información personal. Cualquier canal o medio diferente a los medios antes señalados no es parte de la estrategia definida por nuestra Firma.

Te invitamos a que conozcas más sobre nosotros y nuestras oportunidades laborales en nuestra página y en Facebook, Twitter y LinkedIn.