SUBDIRECTOR DE RIESGO TECNOLÓGICO

Hace 5 días
distrito federal, México Confidencial Jornada completa
  • Establecer, mantener y fortalecer el sistema de control interno de la organización, asegurando la eficiencia operativa, confiabilidad de la información, cumplimiento normativo y la adecuada gestión de los riesgos tecnológicos, con el fin de proporcionar seguridad razonable en el alcance de los objetivos institucionales.
  • Dirigir el marco de gestión de riesgo tecnológico, mediante metodologías consistentes, evaluación independiente de riesgos y controles, supervisión de exposiciones materiales y seguimiento de acciones de mitigación, para apoyar el cumplimiento de los objetivos institucionales y fortalecer el entorno de control.
  • Asegurar la exactitud, integridad, confiabilidad y oportunidad de la información de la Dirección presentada en diferentes foros; asegurar el cumplimiento de las obligaciones regulatorias de riesgo tecnológico dentro del ámbito asignado.
  • Liderar, como segunda línea de defensa, la identificación, evaluación y seguimiento de riesgos tecnológicos y datos.
  • Evaluar el diseño y la efectividad de controles de infraestructura, aplicaciones, redes, bases de datos y servicios tecnológicos, mediante la revisión de evidencia técnica
  • Cuestionar de manera independiente las decisiones y propuestas de Tecnología, sustentando las observaciones y recomendaciones.
  • Evaluar riesgos de proyectos tecnológicos de gran escala durante su diseño, implementación y estabilización, incluyendo migraciones, integraciones y servicios Cloud.
  • Evaluar incidentes tecnológicos, cuestionar los análisis de causa raíz y verificar la suficiencia de las acciones correctivas.
  • Supervisar planes de mitigación para incidentes tecnológicos y verificar que atiendan las causas y reduzcan efectivamente la exposición al riesgo.
  • Apoyar en la evaluación de riesgos y controles tecnológicos asociados al Sistema de Pagos Electrónicos Interbancarios (SPEI).
  • Contribuir en la evaluación de la resiliencia operativa y tecnológica, considerando los servicios críticos, sus dependencias de personas, procesos, tecnología, información y terceros, así como su capacidad para mantener o recuperar la operación ante disrupciones.
  • Evaluar escenarios de disrupción severos pero plausibles, tolerancias de impacto y pruebas integrales de resiliencia, en coordinación con Continuidad de Negocio y Tecnología, identificando brechas y dando seguimiento a su remediación.
  • Desarrollar metodologías e indicadores que permitan comunicar la exposición al riesgo tecnológico, sus tendencias y las prioridades de atención.
  • Presentar a la alta dirección y comités los riesgos relevantes, los impactos y decisiones requeridas en relación al manejo de riesgo tecnológico.
  • Atender requerimientos de autoridades y autores internos y/o externos en materia de riesgo tecnológico, asegurando la calidad y entrega oportuna de información, así como el seguimiento de observaciones y compromisos, en coordinación con las áreas competentes. Asimismo, mantener relaciones efectivas con los reguladores y auditores.
  • Supervisar y asegurar, mediante mecanismos de control y seguimiento, el cumplimiento de las obligaciones regulatorias de riesgo tecnológico aplicables al Grupo; identificar desviaciones, establecer acciones correctivas y escalar incumplimientos.
  • Dirigir e implementar programas de capacitación y sensibilización en materia de riesgo tecnológico. Diseñar e implementar mecanismos ligados a incentivos para gestionar malas practicas en materia de riesgo tecnológico.
  • Asesorar y cuestionar a directivos y/o responsables de procesos en materia de riesgo tecnológico para asegurar evaluaciones correctas de riesgos y controles, mantener enfoque en materialidad y que los planes de mitigación se cumplan en tiempo y forma. Mantener una comunicación abierta, efectiva y oportuna en todos los niveles organizacionales para facilitar la coordinación transversal de actividades de riesgo y control tecnológico, el intercambio de información y el escalamiento de asuntos de riesgos y controles.
  • Certificaciones como CRISC, CISM, CISSP, CISA o certificaciones relevantes en CLOUD (deseables).
  • Mínimo 10 años de experiencia en tecnología y gestión de riesgos tecnológicos, con trayectoria en posiciones senior.
  • Experiencia en instituciones financieras u organizaciones con operaciones reguladas y procesos críticos.
  • Experiencia en evaluación de riesgos y controles, definición de metodologías, indicadores, y seguimiento de remediaciones.
  • Experiencia en funciones de segunda línea de defensa, con independencia de criterio y capacidad de cuestionamiento técnico.
  • Experiencia práctica en arquitectura, infraestructura, desarrollo, seguridad u otras disciplinas tecnológicas que permita analizar soluciones y revisar evidencia especializada.
  • Experiencia comprobable en identificación y mitigación de riesgos de proyectos tecnológicos de g

  • Ejec Pld

    Hace 13 horas

    distrito federal, distrito federal, México Scotiabank Jornada completa

    Únase a un equipo ganador con un propósito claro, comprometido con el logro de resultados en una cultura inclusiva y de alto desempeño. Actividades diarias de Onboarding, Ongoing GBM México, en materia de KYC – AML / ATF y otros marcos regulatorios que impactan a las empresas. Apoyar al Gerente, Subdirector Prevención LD (en su caso), Director...

  • SUBDIRECTOR DE DESARROLLO DE PRODUCTOS POST TRADE

    Hace 2 semanas

    distrito federal, distrito federal, México Bolsa Mexicana de Valores Jornada completa

    Seleccione la frecuencia (en días) para recibir una alerta:SUBDIRECTOR DE DESARROLLO DE PRODUCTOS POST TRADEEmpresa: Corporativo Mexicano del Mercado de ValoresSe parte de una de las empresas más emblemáticas de México.Estamos comprometidos con el desarrollo y crecimiento de nuestros colaboradores.Gracias a las personas que forman parte de la Bolsa...

  • Subdirector Operaciones Ciberseguridad

    Hace 4 semanas

    distrito federal, distrito federal, México Getecsa Jornada completa

    GETECSASomos una empresa mexicana líder de gestión de capital humano y servicios tecnológicos que nació en 2005 en la ciudad de Monterrey, Nuevo León. Tenemos presencia en el mercado nacional e internacional, ofreciendo un valor agregado y solución a los procesos de consultoría de TI, atracción de talento, fabrica de testing, proyectos a medida y...

Empleos similares en distrito federal

Ciudades principales