OBJETIVO:
• Establecer, mantener y fortalecer el sistema de control interno de la organización, asegurando la eficiencia operativa, confiabilidad de la información, cumplimiento normativo y la adecuada gestión de riesgos, con el fin de proporcionar seguridad razonable en el alcance de los objetivos institucionales.
• Dirigir el marco de gestión de riesgo operacional y el gobierno de procesos de las empresas del Grupo, mediante metodologías consistentes, evaluación independiente de riesgos y controles, supervisión de exposiciones materiales y seguimiento de acciones de mitigación, para apoyar el cumplimiento de los objetivos institucionales y fortalecer el entorno de control.
• Asegurar la exactitud, integridad, confiabilidad y oportunidad de la información de la Dirección de Administración Integral de Riesgos presentada al Comité de Riesgos y Auditoría; liderar la evolución funcional del GRC y coordinar el cumplimiento de las obligaciones regulatorias de riesgo y control dentro del ámbito asignado. FUNCIONES DE PUESTO:
• Dirigir y ejecutar la estrategia y el plan anual de riesgo operacional y procesos, definiendo prioridades, cobertura, entregables y asignación de recursos conforme a la criticidad de los procesos y las exposiciones del Grupo.
• Proponer a la Dirección mejoras a las políticas, metodologías y procedimientos de riesgo operacional, y liderar su implementación una vez aprobados, homologando criterios para la evaluación de riesgos, controles y planes de acción.
• Supervisar y validar técnicamente las evaluaciones de riesgo y control; emitir una opinión independiente sobre la suficiencia del diseño y la efectividad de los controles principal, cuestionando las evaluaciones de las áreas responsables y recomendando acciones mitigantes.
• Asegurar la integridad, completitud, consistencia y actualización oportuna de la información registrada en el el GRC, estableciendo mecanismo de validación y seguimiento con las áreas responsables para disponer información confiable que apoye la gestión de riesgos y toma de decisiones.
• Dirigir la documentación, análisis y actualización de procesos, estableciendo criterios de priorización, calidad y trazabilidad entre procesos, responsables, riesgos y controles; proponer mejoras de eficiencia y control para su implementación por las áreas responsables.
• Diseñar, implementar y medir periódicamente el apetito a riesgo operacional, supervisar su evolución,



analizar las causas de desviaciones y escalar exposiciones relevantes para asegurar la implementación de acciones correctivas.
• Liderar la evaluación de riesgos operacionales en proyectos estratégicos y cambios relevantes, identificando exposiciones, dependencias y brechas de control y recomendando acciones mitigantes.
• Mejorar y monitorear el proceso de registro de eventos y pérdidas operacionales, asegurando su identificación, registro, conciliación contable (según aplique al tipo de evento) y análisis, además de recomendar acciones mitigantes.
• Diseñar y ejecutar un proceso de análisis de causas raíz sobre las perdidas operacionales y brechas de control identificadas con la finalidad de recomendar acciones mitigantes que eviten recurrencia.
• Supervisar las acciones de mitigación y remediación de deficiencias de control, cuestionar su suficiencia y sus fechas compromiso, validar la evidencia de implementación conforme a la metodología del Grupo y escalar retrasos o exposiciones no resueltas.
• Dirigir la integración, revisión y validación de la información de toda la Dirección presentada al Comité de Riesgos y al de Auditoría, coordinando las aportaciones de sus distintas funciones y asegurando materialidad, exactitud, integridad, consistencia, confiabilidad, trazabilidad y entrega oportuna. Asimismo, establecer controles de calidad de datos, y mecanismos de validación y corrección para mantener la información de riesgos completa, consistente y oportuna; y dar seguimiento a los acuerdos de los Comités que correspondan a la Dirección.
• Liderar la mejora funcional de la plataforma GRC para garantizar la completitud de los registros y hacer más eficiente la gestión de riesgos, definiendo y priorizando requerimientos, coordinando su implementación con proveedores y usuarios.
• Coordinar la atención de requerimientos de autoridades y autores internos y/o externos en materia de riesgo operacional y control, asegurando la calidad y entrega oportuna de información,



así como el seguimiento de observaciones y compromisos, en coordinación con las áreas competentes. Asimismo, mantener relaciones efectivas con los reguladores y auditores.
• Supervisar y asegurar, mediante mecanismos de control y seguimiento, el cumplimiento de las obligaciones regulatorias de riesgo operacional aplicables al Grupo; identificar desviaciones, establecer acciones correctivas y escalar incumplimientos.
• Dirigir e implementar programas de capacitación y sensibilización en materia de riesgo operacional. Diseñar e implementar mecanismos ligados a incentivos para gestionar malas practicas en materia de riesgo operacional.
• Asesorar y cuestionar a directivos y/o responsables de procesos en materia de riesgo y control para asegurar evaluaciones correctas de riesgos, mantener enfoque en materialidad y que los planes de mitigación se cumplan en tiempo y forma. Mantener una comunicación abierta, efectiva y oportuna en todos los niveles organizacionales para facilitar la coordinación transversal de actividades de riesgo y control, el intercambio de información y el escalamiento de asuntos de riesgos y controles.
• Dirigir y desarrollar al equipo, establecer objetivos claros y alcanzables, retroalimentar, supervisar la calidad técnica de sus entregables, gestionar su capacidad, crecimiento y autonomía, y fomentar un ambiente de colaboración, responsabilidad y mejora continua.

EDUCACIÓN:
• LICENCIATURA en ADMINISTRACIÓN DE EMPRESAS o FINANZAS
• LICENCIATURA. en ECONOMÍA o AFÍN MAESTRÍA/CERTIFICACIONES:
• Deseable: Maestría en Finanzas, Administración o MBA.
• Deseable: COSO, ISO 31000, CRISC o GESTION DE PROCESOS

EXPERIENCIA:
• Mínimo ocho años de experiencia en riesgos, gobierno corporativo, riesgos operacionales, control interno o gestión de procesos, incluyendo al menos cuatro años liderando equipos.
• Experiencia en instituciones financieras u organizaciones con operaciones reguladas y procesos críticos.
• Experiencia en evaluación de riesgos y controles, definición de metodologías, indicadores, y seguimiento de remediaciones.
• Experiencia en preparación y validación de información para directivos y órganos de gobierno, así como en atención de auditorías y requerimientos de autoridades.
• Experiencia en implementación o mejora de herramientas GRC, registro de eventos y pérdidas y coordinación con áreas contables.

📌 SUBDIRECTOR DE RIESGO OPERACIONAL Y CONTROL INTERNO (Ciudad de México)
🏢 Empresa reconocida
📍 Ciudad de México