Especialista de Aseguramiento Retail

Acerca de:

Ejecutar las evaluaciones asignadas con base en el plan anual, garantizando el cumplimiento del objetivo y alcance de la evaluación en tiempo y forma, para medir el nivel de madurez de los controles de Seguridad de la Información implementados en Coppel Retail.

Responsabilidades:

• Apegarse y proponer mejoras a la metodología de evaluación de Seguridad de la información a las áreas de Servicios Financieros con el objetivo de identificar adherencia, cumplimiento y nivel de madurez de SI en el grupo.
• Ejecutar las evaluaciones con apego a la metodología, que atiendan el objetivo y alcance definido, así como que se concluyan en tiempo y forma, el cumplimiento con el marco normativo y las buenas prácticas de seguridad de la información aplicable, a través de dichas evaluaciones.
• Ejecutar evaluaciones especiales que atiendan alguna inquietud de la División de Seguridad de la Información (DSI) que no estén en el plan anual, para asegurar el cumplimiento con el marco normativo y las buenas prácticas de seguridad de la información aplicable, a través de dichas evaluaciones.
• Proponer recomendaciones que apoyen a las áreas de Servicios Financieros evaluadas a definir planes de remediación que les ayuden a mitigar los riesgos identificados durante las evaluaciones.
• Asesorar y acompañar a las áreas de Servicios Financieros en la implementación de controles como Matriz de SoD y Clasificación de la información, para cumplimiento con el marco normativo, prevenir incidentes, fraudes, errores, así como proteger la información.
• Atender auditorías internas y externas, así como apoyar en la gestión de la información solicitada al interior de la División o del Grupo (según aplique), para asegurar el cumplimiento con regulaciones externas.
•  Adoptar la normativa adoptada para el SGSI así como la ISO 27001, en los aspectos relacionados con terceros, sea mantenida y revisada para garantizar una relación segura con los terceros.
• Identificar y evaluar los controles de seguridad necesarios para asegurar la confidencialidad, integridad y disponibilidad de la información en los Terceros.
• Realizar las evaluaciones a terceros para evaluar sus niveles de seguridad y detectar áreas de oportunidad.
• Validar y proponer mejoras referentes a la documentación de la Seguridad con terceros, tales como procesos, formatos, políticas, estándares, etc., para evitar el uso de información obsoleta.

Requisitos:

• En procesos, procedimientos, estándares y políticas de seguridad de información, Sobre ambientes en la nube y cifrado, En Seguridad física, En ISO 27001/2, ISO 32000, PCI-DSS,LFPDPPP,
• NIST, OWASP, Ciberseguridad, Gestión de proyectos, En ortografía y redacción, Telecomunicaciones, DevSecOps, IAM, BD.
• Ciberseguridad: para la definición de políticas relacionadas con ciberseguridad.
• Gestión de proyectos: para gestionar correctamente el portafolio de proyectos de seguridad de la información a su cargo.

Educación:

Licenciatura en Ingeniería en Sistemas Computacionales, Licenciatura en Ingeniería en Sistemas de Información, Licenciatura en Informática, Licenciatura en Telecomunicaciones, Licenciatura en Ingeniería en Electrónica

Beneficios:

Sueldo base

Fondo de ahorro

Descuentos en compras de muebles y ropa

Aguinaldo

Vacaciones

Prima vacacional

Reparto de utilidades

Día libre de cumpleaños

Becas para estudio

Útiles escolares

Club de protección familiar

Ambiente de trabajo agradable

Entre otros beneficios y prestaciones