Seguridad De La Información Y Riesgo Tecnológico

Hace 15 horas

chihuahua, México BUPA Jornada completa
Seguridad de la Información y Riesgo Tecnológico.

Ciudad de México | Antara, Área: Tecnología de la Información y con Disponibilidad para viajar ocasionalmente:

En Vitamédica buscamos cubrir nuestra vacante como: Seguridad de la Información y Riesgo Tecnológico, serás responsable de supervisar y gestionar los riesgos asociados a proveedores y socios estratégicos, garantizando el cumplimiento de los estándares de seguridad de la información, privacidad, continuidad operativa y resiliencia tecnológica.

Principales responsabilidades
  • Gestionar el ciclo integral de Third Party Risk Management (TPRM), desde la evaluación y contratación hasta la renovación o salida del proveedor.
  • Evaluar riesgos relacionados con seguridad de la información, privacidad, continuidad de negocio y resiliencia tecnológica.
  • Clasificar proveedores de acuerdo con su criticidad, acceso a información e impacto para la organización.
  • Revisar controles y evidencias de seguridad conforme a políticas corporativas y marcos regulatorios.
  • Dar seguimiento a hallazgos, riesgos y planes de remediación con las áreas responsables.
  • Asegurar que proveedores críticos cuenten con planes adecuados de continuidad, recuperación ante desastres y respuesta a incidentes.
  • Mantener actualizado el inventario y expediente de terceros.
  • Participar en auditorías internas, externas y revisiones regulatorias relacionadas con tecnología y gestión de riesgos. (Especialis...e Terceros | Power Point)
Requisitos
  • Licenciatura concluida en Ingeniería en Sistemas, Informática, Tecnologías de la Información o carrera afín.
  • Inglés intermedio avanzado (B2-C1).
  • Experiencia de 3 a 5 años en: Third Party Risk Management (TPRM).
  • Experiencia de 3 a 5 años en: Seguridad de la información.
  • Experiencia de 3 a 5 años en: Gobierno o auditoría de TI.
  • Experiencia de 3 a 5 años en: Gestión de proveedores tecnológicos.
  • Conocimiento de ISO 27001.
  • Conocimiento de NIST.
  • Conocimiento de Gestión de riesgos tecnológicos.
  • Conocimiento de Privacidad de la información.
  • Conocimiento de Continuidad de negocio. (Especialis...e Terceros | Power Point)
Competencias
  • Análisis y evaluación de riesgos.
  • Pensamiento crítico.
  • Comunicación ejecutiva.
  • Negociación e influencia.
  • Organización y gestión documental.
  • Trabajo colaborativo y liderazgo transversal.
  • Orientación al detalle y alto sentido ético. (Especialis...e Terceros | Power Point)
Lo que ofrecemos
  • Oportunidad de desarrollarte en una empresa líder del sector salud y asegurador.
  • Participación en proyectos estratégicos de seguridad, riesgo tecnológico y gobierno corporativo.
  • Ambiente colaborativo con enfoque en innovación y mejora continua.
  • Esquema de trabajo de 40 horas semanales.