Ciso (Chief Information Security Officer)

Buscamos un CISO (Chief Information Security Officer) para liderar la estrategia de seguridad de la información en IDS Comercial, S.A. de C.V. Este rol es fundamental para proteger los activos digitales de la empresa, garantizando la integridad, confidencialidad y disponibilidad de los datos.Se busca un profesional con una mentalidad proactiva, capaz de anticiparse a las amenazas emergentes y liderar iniciativas de mejora continua en la seguridad de la información.Requisitos: Experiência al menos de +5 años en el rol Carreras Afines, Actuaría, Matemáticas Aplicadas,Experiência:Experiência previa en roles de CISO o equivalentes en empresas de tamaño similar es altamente valorada.Gestión de riesgos de Seguridad de la InformaciónConocimiento de estándares como ISO 27001, NIST, OWASPConocimientos técnicos en seguridad de redes, infraestructura y aplicacionesExperiência en auditorías de seguridad y cumplimiento normativoLiderazgo y coordinación con áreas TI, legales y ejecutivasConocimiento en análisis costo-beneficio en mitigación de riesgos**Responsabilidades**:- Generar una **visión de negocio**que comprenda los riesgos de seguridad de la información que afronta la organización y cómo tratarlos.- ** Identificar riesgos**de seguridad de la información en los servicios otorgados a los clientes y dentro de ids.- De los riesgos críticos de la organización deberá ser capaz de dar **planes de mitigación** a nível de seguridad en caso de que así lo requieran y dar seguimiento a que se puedan mitigar.- Coordinar con consultores externos para realizar **auditorías independientes de seguridad**de la infraestructura, red, aplicativos, entre otras.- Trabajar con otros ejecutivos para **priorizar las iniciativas de seguridad**y el gasto en función de una gestión de riesgo adecuada.- Supervisar la **planificación de la respuesta a incidentes**, así como la investigación de las infracciones de seguridad, y ayudar con los asuntos disciplinarios y legales asociados con dichas infracciones.- **Trabajar en conjunto con el Líder del SGSI** para conocer las amenazas o los controles a implementar de acuerdo con el diagnóstico de la organización a nível tecnológico.- ** Investigar, conocer y aplicar los estándares** en materia de Seguridad de la Información a ser implementados en la organización.**Actividades a realizar**:- Conocer las políticas de Seguridad de la Información del cliente y de ids.- Gestionar los riesgos en materia de Seguridad de la Información, dando seguimiento a su tratamiento.- Aplicar auditorías aleatorias (técnicas) de Seguridad de la Información en los proyectos.- Proponer los procesos y protocolos de actuación para realizar la Gestión de Incidentes y de Gestión de Riesgos, asociados a la Seguridad de la Información.- Medir en intervalos planeados la efectividad de las políticas, procesos y controles de Seguridad de la Información implementados.- Identificar e informar desviaciones y oportunidades de mejora de Seguridad de la Información.- Comunicar a los distintos interesados los eventos de seguridad de acuerdo con los protocolos aplicables.- Proponer los procedimientos, políticas y protocolos de seguridad para cubrir las necesidades del negocio y cuando aplique, coordinar su elaboración por las áreas competentes.- Coordinar la ejecución de acciones de concientización y capacitación en conjunto con las áreas correspondientes y en apego a los planes y programas definidos y aprobados.- Mantener una correcta relación de la documentación asociada la Seguridad de la Información.Si tienes un enfoque de liderazgo en seguridad y deseas contribuir al éxito de una empresa comprometida con la protección de la información, esta oportunidad es para ti.Únete a nuestro equipo y ayuda a construir un entorno seguro y resiliente para nuestros activos digitales.