About this role
Acerca de:
Gestionar el ciclo de vida del riesgo, desde su asignación formal hasta la mitigación y la generación de métricas. Esto incluye dar seguimiento a los planes de remediación de los riesgos de Seguridad de la Información para asegurar que las áreas responsables los cierren en tiempo y forma.
Responsabilidades:
- Dar seguimiento de manera oportuna, a través de los Champions de Seguridad y dueños del riesgo a los planes de remediación comprometidos en la mitigación del riesgo.
- Validar que los controles de seguridad implementados mitiguen el riesgo desde la causa raíz para evitar reincidencias, evitando que la vulnerabilidad se presente nuevamente y así poder cerrar el riesgo de seguridad de la información.
- Informar y escalar periódicamente el estatus de los riesgos de Seguridad a las áreas de negocio responsables de tal manera que exista una adecuada gestión del riesgo.
- Dar seguimiento oportuno a las excepciones de riesgo aprobadas con el objetivo de confirmar que la excepción exista para los casos donde no se tenga una solución disponible.
Requisitos:
- Documentación de procesos, procedimientos, estándares y políticas de seguridad de información, gestión de riesgos, ambientes en la nube y cifrado, seguridad física
- ISO 27001/2, PCI-DSS, LFPDPPP, NIST, OWASP, Ciberseguridad, Gestión de proyectos, Ortografía y Redacción, Telecomunicaciones, DevSecOps, IAM, BD.
- PCI-DSS: para la definición de los controles necesarios para el cumplimiento con PCI.
- Ciberseguridad: para la definición de políticas relacionadas con ciberseguridad.
- Gestión de proyectos: para gestionar correctamente el portafolio de proyectos de seguridad de la información a su cargo.
- DevSecOps: para verificar los controles de seguridad en los procesos de desarrollo seguro de aplicaciones.
Educación:
Licenciatura en Ingeniería en Sistemas Computacionales, Licenciatura en Ingeniería en Sistemas de Información, Licenciatura en Informática, Licenciatura en Telecomunicaciones, Licenciatura en Ingeniería en Electrónica
Beneficios:
Sueldo base
Fondo de ahorro
Descuentos en compras de muebles y ropa
Aguinaldo
Vacaciones
Prima vacacional
Reparto de utilidades
Día libre de cumpleaños
Becas para estudio
Útiles escolares
Club de protección familiar
Ambiente de trabajo agradable
Entre otros beneficios y prestaciones
Tired of cold applications?
Sign up with Clera and we'll reach out the moment a role actually fits you — no more spraying applications into the void.
Know someone who'd be great for this?