seleccione la frecuencia (en días) para recibir una alerta:

experto sr riesgos y continuidad en la nube

empresa: corporativo mexicano del mercado de valores

se parte de una de las empresas más emblemáticas de méxico.

estamos comprometidos con el desarrollo y crecimiento de nuestros colaboradores.

gracias a las personas que forman parte de la bolsa mexicana de valores somos la empresa líder en el mercado.

garantizar la identificación, evaluación, mitigación y monitoreo de riesgos asociados a los servicios en la nube, asegurando la continuidad del negocio y el cumplimiento normativo y regulatorio, contribuyendo a la resiliencia organizacional y al alineamiento estratégico de ti y negocio.

- diseñar, implementar y mantener el marco integral de riesgo operativo enfocado en entornos de nube (iaas, paas y saas), asegurando su alineación con estándares internacionales (iso 31000, coso erm, nist, iso 27001/27017/27018) y con las disposiciones aplicables de la cnbv y demás autoridades.
- identificar, evaluar y monitorear riesgos operativos asociados a arquitecturas cloud, modelos de responsabilidad compartida, configuraciones, identidades y accesos (iam), gestión de datos, ciberresiliencia, dependencias tecnológicas y concentración en proveedores de nube.
- coordinar la administración de eventos de pérdida operativa derivados de incidentes en la nube (indisponibilidad, brechas de seguridad, fallas de configuración, errores de despliegue), análisis de causas raíz y definición de planes de acción correctivos y preventivos.
- elaborar y presentar reportes ejecutivos de exposición al riesgo en la nube, indicadores de resiliencia, incidentes relevantes, niveles de apetito y tolerancia al riesgo tecnológico para la alta dirección y órganos de gobierno.
- definir, actualizar y supervisar la estrategia institucional de continuidad de negocio y recuperación ante desastres considerando arquitecturas cloud resilientes, multizona y, cuando aplique, multirregión o multicloud.
- desarrollar, mantener y validar planes de continuidad,



contingencia y recuperación tecnológica (bcp y drp) específicos para servicios en la nube, contemplando rto/rpo acordes a servicios críticos del mercado y escenarios de alta severidad y baja probabilidad.
- coordinar y liderar pruebas integrales, simulacros y ejercicios de crisis que incluyan fallas de proveedores cloud, indisponibilidad regional, ciberataques y pérdida de datos, asegurando el cierre oportuno de brechas identificadas.
- asegurar que los principios de continuidad, resiliencia y seguridad en la nube estén integrados desde el diseño en proyectos estratégicos, migraciones, modernización de aplicaciones y adopción de nuevos servicios cloud.
- asegurar que la adopción y operación de servicios en la nube cumpla con la normativa aplicable al mercado de valores, disposiciones de la cnbv, banco de méxico y estándares internacionales en materia de riesgo, seguridad y protección de datos.
- coordinar evaluaciones periódicas de cumplimiento y riesgo sobre proveedores de nube y terceros críticos, incluyendo revisiones de contratos, slas, esquemas de auditoría, certificaciones y localización de la información.
- mantener actualizadas las políticas, metodologías, procedimientos y lineamientos internos relacionados con gestión de riesgos en la nube, continuidad, seguridad de la información y gestión de terceros.
- fungir como punto de enlace con áreas legales, auditoría interna, tecnología y reguladores en temas relacionados con riesgo operativo y resiliencia en la nube.
- establecer e implementar métricas, kris y kpis específicos para la gestión de riesgos en la nube, niveles de resiliencia tecnológica y cumplimiento regulatorio, asegurando su seguimiento y escalamiento oportuno.




- impulsar una cultura organizacional de uso confiable y resiliente de la nube mediante programas de capacitación y concientización para áreas de negocio, ti y seguridad.
- colaborar estrechamente con las áreas de arquitectura cloud, ciberseguridad, operaciones, tecnología, legal y auditoría para asegurar la correcta implementación de controles y buenas prácticas en la nube.
- promover la mejora continua del marco de control interno en entornos cloud, incorporando lecciones aprendidas de incidentes, pruebas de resiliencia, hallazgos de auditoría y mejores prácticas del sector financiero y de infraestructura de mercados.

licenciatura / ingenierÍa en sistemas o informÁtica

- maestría en gestión de riesgos, continuidad de negocio, seguridad de la información o afines. (deseable)

conocimiento en arquitectura de nube y mejores prácticas

conocimiento en metodologías de evaluación de riesgos (risk assessment, rsa, control interno, coso, iso 31000)

conocimiento en planes de continuidad y recuperación

conocimiento en seguridad de la información entornos cloud (aws /azure, google)

negociación e influencia en la adopción de controles y procesos

pensamiento analítico orientado a riesgo y cumplimiento

3.3 adaptación al cambio

3.4 orientación al cliente

3.5 orientación a resultados

3.7 negociación

4.9 integridad

para más información sobre grupo bolsa mexicana de valores, visita

¡agradecemos el interés de todo aquel que quiera sumarse a la familia bmv!

“ en grupo bmv nos hace fuerte la diversidad, por esto, todos nuestros procesos de atracción y contratación siempre estarán libres de toda distinción, exclusión, restricción o preferencia que, explícita o implícitamente discrimine a cualquier concursante por motivos como; más no limitados a sexo, género, edad, discapacidades, embarazo, preferencias sexuales, condición de salud, origen étnico o nacional, color de piel, apariencia física, o cualquier otro motivo que discrimine a cualquier solicitante”

#j-18808-ljbffr

📌 Experto sr riesgos y continuidad en la nube (Ciudad de México)
🏢 Bolsa Mexicana de Valores
📍 Ciudad de México