Objetivo del puesto

Identificar, evaluar y mitigar los riesgos tecnológicos y de seguridad de la información, asegurando el cumplimiento de las políticas internas, los marcos regulatorios y las mejores prácticas de gestión de riesgos de TI dentro de la organización.

Responsabilidades

- Identificar, evaluar y monitorear riesgos tecnológicos y de seguridad de la información.
- Realizar evaluaciones de riesgos de TI y análisis de impacto en los procesos críticos del negocio.
- Implementar y dar seguimiento a planes de mitigación y remediación de riesgos tecnológicos.
- Evaluar controles generales de TI (ITGC) y controles relacionados con aplicaciones, infraestructura y procesos tecnológicos.
- Participar en auditorías internas y externas, así como en revisiones de cumplimiento regulatorio.
- Elaborar matrices de riesgos y controles, reportes ejecutivos e indicadores de riesgo (KRI).
- Dar seguimiento a hallazgos de auditoría y verificar la implementación de acciones correctivas.
- Colaborar con las áreas de TI, ciberseguridad, cumplimiento y auditoría para fortalecer el marco de control interno.
- Contribuir a la implementación y mejora de marcos de referencia y buenas prácticas como ISO 27001, COBIT, NIST e ITIL.

Requisitos indispensables

- Licenciatura o ingeniería en Sistemas, Informática, Tecnologías de la Información o carrera afín.
- Mínimo 4 años de experiencia cualificado en gestión de riesgos de TI, auditoría tecnológica, control interno de TI o consultoría de riesgos tecnológicos.




- Experiencia en identificación, evaluación y tratamiento de riesgos tecnológicos.
- Conocimiento de controles generales de TI (ITGC), matrices de riesgos y controles, y planes de remediación.
- Experiencia en auditorías de TI y seguimiento de hallazgos.
- Conocimiento de marcos de referencia como ISO 27001, COBIT o NIST.
- Capacidad para elaborar documentación técnica, reportes de riesgos y presentaciones ejecutivas.

Conocimientos deseables

- Experiencia en el sector financiero, bancario o instituciones reguladas.
- Conocimiento de regulación aplicable a instituciones financieras en México, incluyendo disposiciones de la CNBV cuando corresponda.
- Certificaciones como CISA, CRISC, ISO 27001 o similares.
- Conocimiento de continuidad del negocio, gestión de proveedores tecnológicos y seguridad de la información.

Competencias

- Pensamiento analítico y orientación a la gestión de riesgos.
- Comunicación efectiva con equipos técnicos y directivos.
- Organización y atención al detalle.
- Capacidad para gestionar múltiples actividades y dar seguimiento a planes de acción.
- Elaboración de documentación y presentación de resultados.

Compensación y prestaciones

- Sueldo mensual Neto de $35,000 MXN.
- Prestaciones de ley.

¿Te interesa?

Si cuentas con experiencia en riesgos tecnológicos, auditoría de TI y controles de seguridad de la información, ¡postúlate y participa en este proyecto!

Sueldo: A partir de $35,000.00 al mes

Lugar de trabajo: Empleo presencial

📌 Consultor de riesgos TI (Benito Juárez)
🏢 Talmera
📍 Benito Juárez