Acerca de GBM
En GBM estamos seguros de que invertir es la única forma de conseguir libertad y un mejor futuro, y somos orgullosamente uno de los principales promotores de inversión a nivel nacional e internacional. Trabajamos día a día para crear las mejores soluciones institucionales y empresariales y, además, para construir de la mano de todos nuestros expertos la plataforma de inversión que va a cambiar la realidad de millones de personas al ofrecerles acceso a la inversión de manera segura, inteligente y simple: GBM+ (plus.gbm.com) Estamos convencidos de que, a través de tecnología y productos de inversión de primer nivel, podemos impulsar el potencial financiero de individuos, empresas e instituciones mediante nuestras diferentes líneas de negocio.
Somos una organización de gestión de patrimonio y activos y banca privada con 35 años de experiencia, inversión digital innovadora y productos de ahorro. Nuestra misión es permitir vidas significativas a través de soluciones financieras inteligentes.
Objetivo
Actuar como experto en materia de cumplimiento de seguridad de la información para soportar las funciones de la Dirección de Seguridad como 2da línea de defensa, en las actividades de definición y evaluación de cumplimiento de políticas y controles de seguridad basados en estándares ISO***** / ISO******, así como mejores prácticas internacionales para la disminución del nivel riesgo tecnológico y de seguridad.
Establecer canales de comunicación efectivos entre la Dirección de Seguridad y las áreas de Tecnología para la definición de lineamientos de seguridad, evaluación e identificación de controles de seguridad y asegurar el cumplimiento de las Políticas y Estándares de Seguridad.
En una semana típica:




Establece el programa de Evaluación de Cumplimiento de Controles de Seguridad de la Información, alineando los esfuerzos al cumplimiento de los objetivos del SGSI de la organización (ISO*****).
Asegurar el cumplimiento de requisitos de seguridad establecidos en las Políticas de Seguridad de la organización mediante la evaluación, comunicación y monitoreo del cumplimiento de las políticas de seguridad de la información establecida junto con los requisitos por parte de las autoridades correspondientes. (ISO**** Banxico SPEI, INDEVAL, SWIFT, CNBV CUCB).
Solicitud y recopilación de evidencias para evaluar la efectividad y eficiencia de los controles y herramientas de seguridad implementadas en GBM e identificar áreas de mejora.
Definir estándares y procedimientos técnicos para la operación de herramientas de seguridad en GBM y del ambiente tecnológico On-Premises y de Nube, estableciendo lineamientos de control y asegurando una correcta segregación de funciones.
Ejecución de análisis de la infraestructura tecnológica y proponer la implementación de nuevos o mejorar a los controles de seguridad basado en Frameworks de Control como es ISO*****, NIST ******, CIS Benchmarks, etc.
Identificar, documentar y reportar desviaciones en el cumplimiento de las Políticas de Seguridad – Gestión de Excepciones e Incumplimientos, así como riesgos asociados a la operación de tecnología en GBM.
Dar seguimiento a plane de acción asignados a los equipos de Tecnología,



ejecutando actividades de control y evaluación.
SGSI ISO*****
Coordinar la implementación y mantenimiento del Sistema de Gestión de Seguridad basado en ISO***** dentro la organización, y mantener su operación de manera efectiva.
Colaborar con las unidades de negocio para implementar y madurar el programa integral de seguridad.
Escolaridad
Ingeniería en Sistemas Computacionales, Telecomunicaciones o Informática o a fines.
Requisitos
4 a 5 años de experiencia en Seguridad de información, implementando y operando controles de seguridad.
Experiencia en el sector financiero.
Experiencia en evaluación de cumplimiento de controles de seguridad (ISO*****)
Implementación de controles de seguridad, sistemas de gestión de seguridad de la información (ISO*****).
Ejecución de evaluaciones de seguridad en las herramientas de seguridad.
Detección de riesgos tecnológicos que pudieran afectar la operación y continuidad del negocio.
Manejo de marcos de control y regulaciones financieras.
Atención de auditorías internas y externas.
Manejo y atención de incidentes.
Experiencia en monitoreo de seguridad.
Inglés (Intermedio)
Competencias
Liderazgo
Trabajo en equipo
Comunicación efectiva
Proactivo
Autogestión
Alta responsabilidad
Autodidacta
Analítico
Incentivos
Salario y paquete de compensación competitivo
Prestaciones superiores de ley
Contratación directamente
Esquema 100% nominal
Formación y plan de carrera
Join the team!*
*Para postularte es indispensable que leas y aceptes nuestro
Aviso de Privacidad para Candidatos
que se alinea a la ley de protección de datos personales y especifica el uso que le daremos a los mismos únicamente con fines de reclutamiento.
#LI-MA1

📌 It Security Compliance-Mid (Sgsi) (Xico)
🏢 Grupo Bursátil Mexicano
📍 Xico