Gestión de Riesgos de Tecnología de la Información y Riesgo de Terceros

Fecha límite para apuntarse:

¿Quieres desarrollar tu carrera profesional?

BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.

¿Qué estamos buscando?
Buscamos a una persona con visión integral y analítica para desempeñarse como Analista de Riesgos IT Third Parties .
Tu misión será identificar y gestionar los riesgos tecnológicos, de seguridad de la información, fraude y seguridad física asociados a la externalización de servicios con terceros.
Serás responsable de garantizar que los proveedores cumplan con el Modelo de Control Engineering y las regulaciones locales, evitando fugas de información y asegurar que el riesgo se mantenga dentro de los niveles permitidos por el Grupo BBVA.
Principales Responsabilidades

• Realizar procesos de Due Diligence tecnológica para analizar evidencias de proveedores y garantizar la integridad, confidencialidad y disponibilidad de la información.
• Definir e implementar cláusulas contractuales de seguridad técnica, datos, fraude digital y seguridad física para todos los proveedores del Grupo.
• Ejecutar inspecciones de IT y revisiones en sitio (inspecciones proactivas y extraurgentes) en las instalaciones de los proveedores para verificar el cumplimiento de controles.
• Elaborar informes ejecutivos sobre debilidades detectadas, gestionar planes de remediación y dar seguimiento a la implementación de soluciones mitigatorias.
• Monitorizar amenazas (malware, ransomware, phishing, etc.) mediante herramientas como Security ScoreCard para determinar el ranking de seguridad de los terceros.
• Supervisar el ciclo de vida de la desvinculación tecnológica, asegurando planes de "apagado" seguros y el registro formal en herramientas como Open Pages.
• Mapear canales de transmisión de información sensible de BBVA a terceros (end-to-end) e identificar posibles riesgos de interfaces.
• Colaborar con el CERT Local/Global ante incidentes de ciberseguridad en proveedores, estableciendo planes de acción inmediatos.
• Atender auditorías internas y mantener actualizados los inventarios de proveedores y contactos de seguridad bajo las normativas mexicanas vigentes.

Retos del Puesto

El principal reto es lograr una supervisión efectiva y transversal de una cartera diversa de proveedores, logrando que terceros ajenos a la organización adopten y mantengan los estrictos estándares de control y seguridad de BBVA, en un entorno regulatorio altamente exigente y en constante cambio.

Requisitos

Conocimientos y Experiencia

Conocimientos Obligatorios:

• Dominio de normatividad local: Circular Única de la CNBV , Comisión de Seguros y Fianzas, y Ley Federal de Protección de Datos Personales.
• Conocimiento en estándares internacionales de seguridad: ISO 27001, COBIT, ITIL, NIST y cumplimiento PCI .
• Manejo de modelos de gestión de Riesgos No Financieros.
• Conocimientos técnicos en administración de servidores, sistemas operativos, telecomunicaciones, bases de datos y lenguajes de programación.
• Experiencia en la implementación y monitoreo de herramientas de seguridad lógica y pruebas de penetración/ingeniería social.

Conocimientos Deseables:

• Manejo de herramientas de gestión de riesgos como Open Pages .
• Experiencia en auditoría de sistemas o consultoría de riesgos tecnológicos en el sector financiero.

Escolaridad:

• Ingeniería en Sistemas, Computación, Licenciatura en Informática o carreras afines a Tecnologías de la Información.

Experiencia:

• Experiencia sólida en gestión de riesgo tecnológico, auditoría de IT o seguridad de la información, preferentemente en entornos corporativos o financieros manejando terceros al menos 3 años.

Competencias Clave

• Decisiones basadas en datos
• Comunicación efectiva
• Compromiso con las responsabilidades

• Somos un solo equipo

• Información Adicional (Esquema de Trabajo):

• Ubicación: Torre BBVA Reforma, CDMX.
• Modalidad: Presencial 2 días a la semana, con disponibilidad para asistir días adicionales si la operación o urgencias lo requieren.
• Disponibilidad: Asistir al sitio de los Proveedores.

Oferta de valor:

Nuestros colaboradores son el motor de BBVA y nos tomamos muy en serio su bienestar. Por ello les otorgamos prestaciones que mejoren no solo su vida, sino la de sus familias. Al integrarte a nuestro equipo podrías acceder a muchos beneficios, te compartimos algunos:

• Prestaciones bancarias superiores a las de la ley.
• Seguro de vida y Gastos Médicos Mayores
• Vacaciones superiores a las de la ley.
• Plan de retiro.
• Préstamos exclusivos.
• Promociones exclusivas.
• Membresía a deportivos.
• Oportunidad de crecimiento dentro del Grupo.
• Participación en los juegos bancarios.

Si quieres saber más sobre qué es lo que hacemos en BBVA en Tecnología, pulsa aquí:

Nuestros valores son muy importantes, por ello te compartimos nuestro modelo de sostenibilidad y banca responsable, entra a Información corporativa.

¿Cómo postularte?

Si te encuentras interesado/a, postúlate dando clic en "Solicitar". No olvides adjuntar tu CV actualizado.

En caso de requerir algún ajuste razonable* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto.

En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.

*Los ajustes razonables comprenden las modificaciones y/o adaptaciones que podrá hacer la empresa , durante tu proceso de selección, con la finalidad de que puedas llevar a cabo dicho proceso de forma adecuada.
BBVA: Transformando sueños en oportunidades ¿Listo(a) para crear juntos?

---