**Gerente Sr. de Ciberseguridad**
¿Eres un profesional experimentado en ciberseguridad con una visión estratégica y pasión por gestionar y mitigar riesgos? Estamos buscando un **Gerente Sr. de Ciberseguridad** que lidere los esfuerzos de nuestra organización para identificar, analizar y gestionar los riesgos de ciberseguridad en todas las unidades de negocio.
**Responsabilidades Principales**:
- **Gestión de Riesgos**:
- Supervisar el proceso de gestión de riesgos de ciberseguridad, colaborando con todas las unidades de negocio para identificar, analizar y evaluar los riesgos asociados a sus procesos.
- Cuantificar factores de riesgo, establecer límites de tolerancia y priorizar níveles de exposición para garantizar una mitigación eficaz.
- **Rediseño de Procesos y Mitigación**:
- Rediseñar los procesos de ciberseguridad mediante la implementación de controles técnicos y administrativos, así como acciones correctivas y preventivas para mitigar riesgos y minimizar su impacto.
- **Desarrollo de Metodologías**:
- Diseñar nuevas metodologías y procedimientos utilizando una combinación de marcos de referencia (e.g., ISO27001/2, NIST, COBIT) adaptados a las necesidades de la organización para una identificación y evaluación de riesgos efectiva.
- **Reportes y Comunicación**:
- Desarrollar y presentar informes mensuales sobre riesgos de ciberseguridad, incluyendo resúmenes ejecutivos, para garantizar la escalación oportuna de riesgos críticos en las unidades de negocio.
- Impulsar campañas de concientización y la implementación de metodologías de gestión de riesgos dentro de la organización.
- **Evaluaciones de Vulnerabilidades**:
- Supervisar las evaluaciones de riesgos y vulnerabilidades mediante escaneos de seguridad,



asegurando la efectividad de los controles y facilitando esfuerzos de remediación.
- **Mejora Continua**:
- Evaluar continuamente el perfil de riesgo de seguridad de la información, desarrollando y presentando indicadores y tableros de control para apoyar la toma de decisiones en los níveles gerenciales.
- **Planificación Estratégica**:
- Colaborar con el Gerente de Seguridad de la Información para definir y dar seguimiento a objetivos a corto, mediano y largo plazo, alineados con el plan de seguridad de la organización.
**Relaciones Internas y Externas**:
- **Internas**: Colaborar con todas las áreas para identificar riesgos, gestionarlos y aplicar controles adecuados.
- **Externas**: Trabajar con proveedores y clientes de Seguridad de la Información para auditar controles técnicos, evaluar e implementar nuevas soluciones de seguridad.
**Educación**:
- Maestría en Ciberseguridad o Seguridad de la Información (terminada o en curso).
**Conocimientos Técnicos**:
- Conocimiento avanzado en estándares de seguridad como **ISO27001/2, ISO31000, PCI DSS, NIST, ITIL, COBIT**.
- Metodologías avanzadas para gestión y evaluación de riesgos (e.g., Técnica Delphi, FRAP).
**Certificaciones**:
- Deseables**:CISA, CISSP, CISM, CRISC**.
**Experiência**:
- **1 año** como Ingeniero de Seguridad.
- **2 años** en Auditorías de Seguridad de la Información.
- **3 años** como Analista de Riesgos Informáticos.
**Habilidades**:
- Gestión de proyectos y negociación.
- Comunicación efectiva, tanto oral como escrita.
- Capacidades analíticas y de síntesis.
- Experiência en la conducción de talleres y mesas de trabajo.
**Idioma**:
- Inglés de negocios intermedio.
Tipo de puesto: Jornada completa
Sueldo: Hasta $100,000.00 al mes
Lugar de trabajo: Empleo presencial

📌 Gerente de Ciber Seguridad (Cuajimalpa de Morelos)
🏢 Codifin
📍 Cuajimalpa de Morelos