Subdirector(a) de Gobierno y Seguridad de la Información

Estamos en búsqueda de un(a) líder estratégico(a) que impulse el gobierno de seguridad de la información, fortalezca el cumplimiento regulatorio y contribuya a la gestión integral de riesgos tecnológicos dentro de una institución financiera.

Objetivo de la posición

Asegurar la implementación y evolución del marco de gobierno de seguridad de la información, garantizando el cumplimiento de las disposiciones regulatorias, políticas internas y estándares de seguridad, así como la gestión efectiva de riesgos asociados a terceros, usuarios privilegiados e infraestructura crítica.

Perfil

✔ Experiencia indispensable de 5 a 8 años en Gobierno y Seguridad de la Información.

✔ Sólida experiencia en cumplimiento regulatorio, auditorías internas y externas, gestión de riesgos tecnológicos y controles de seguridad.

✔ Conocimiento de marcos de gobierno, normatividad aplicable y mejores prácticas de seguridad de la información.

✔ Experiencia en instituciones financieras o entornos altamente regulados.

✔ Liderazgo de equipos con responsabilidad sobre 2 reportes directos y 5 indirectos.

Responsabilidades clave

- Diseñar y mantener el modelo de gobierno de seguridad de la información, incluyendo políticas,



procedimientos y controles alineados con regulaciones y estándares aplicables.
- Integrar requerimientos regulatorios y dar seguimiento a auditorías internas y externas, asegurando la atención oportuna a hallazgos.
- Proponer y supervisar controles para el cumplimiento normativo en materia de seguridad de la información.
- Coordinar la recertificación anual de roles, privilegios y perfiles de usuario en aplicaciones e infraestructura tecnológica.
- Definir lineamientos para la protección de información y la certificación de usuarios privilegiados.
- Supervisar la infraestructura tecnológica (SPEI y SPID) para detectar eventos, amenazas o irregularidades, aplicando procesos de identificación, protección, detección, respuesta y recuperación.
- Aprobar y verificar medidas correctivas derivadas de revisiones y auditorías.
- Informar a comités de auditoría y riesgos sobre incidentes, acciones tomadas y medidas preventivas.
- Atender requerimientos regulatorios emitidos por Banco de México y otras autoridades.
- Participar en la definición e implementación de políticas y procedimientos de seguridad informática.

Ofrecemos

- Prestaciones de ley y Superiores.
- Confiable de Vida
- Seguro de Gastos médicos Mayores.
- Vales de despensa.
- Fondo de Ahorro para el retiro.

📌 Subdirector de Gobierno y Seguridad de la Información (Ciudad de México)
🏢 INVEX
📍 Ciudad de México