Information Security Officer (ISO) ¿Tienes experiencia en Information Security, Cybersecurity y gestión de riesgos? ¿Te interesa participar en la protección de una organización global, colaborando en iniciativas de seguridad, cumplimiento, respuesta a incidentes y gestión de vulnerabilidades? Esta posibilidad te permitirá tener una visión integral de la seguridad de la información y contribuir directamente a la postura de riesgo de la organización ?

Ubicación:
CDMX ? Modalidad: Presencial Aon está en el negocio de tomar mejores decisiones En Aon, damos forma a las decisiones para mejorar con el fin de proteger y enriquecer la vida de las personas en todo el mundo. Como organización, estamos unidos a través de la confianza como un equipo inclusivo y diverso, y nos apasiona ayudar a nuestros colegas y clientes a tener éxito. Cómo será el día Como Information Security Officer (ISO), serás responsable de la supervisión operativa y gobernanza de la implementación de controles y servicios de seguridad, colaborando con equipos internos, regionales y globales para fortalecer la postura de seguridad de la organización. Entre tus principales responsabilidades estarán:
• Risk Management & Compliance: apoyar evaluaciones de riesgo, auditorías y actividades de cumplimiento relacionadas con estándares y marcos como ISO 27001, NIST, GDPR y PCI, manteniendo la documentación necesaria para auditorías y evaluaciones.
• Incident Response & Security Operations: apoyar el proceso de respuesta a incidentes, identificar y escalar situaciones críticas cuando sea necesario,



así como coordinar y supervisar las operaciones diarias de seguridad y las actividades del equipo.
• Third Party Risk Management (TPRM): realizar evaluaciones de riesgos de seguridad de terceros, incluyendo proveedores y clientes, de acuerdo con el framework de ciberseguridad de la compañía.
• Vulnerability Management & Pentesting: dar seguimiento a la remediación de vulnerabilidades, monitorear KPIs y postura de riesgo, y colaborar con equipos internos para explicar hallazgos de pruebas de penetración y apoyar las acciones de mitigación.
• Security Projects & Issue Management: monitorear el avance de proyectos e iniciativas de seguridad, asegurando la entrega oportuna de actividades, además de apoyar en el registro, clasificación, priorización y seguimiento de issues de acuerdo con su nivel de criticidad.
• Mergers & Acquisitions: apoyar las evaluaciones de seguridad relacionadas con adquisiciones e integraciones, coordinando procesos de security due diligence, evaluaciones de madurez e identificación de riesgos y brechas.
• Security Awareness & Client Engagement: promover iniciativas de concientización en seguridad en la región y apoyar requerimientos de clientes, incluyendo security questionnaires, RFPs, due diligence,



security reviews y participación en reuniones con clientes cuando sea necesario. ¿En qué se diferencia esta oportunidad? Esta posición ofrece una exposición integral a distintas áreas de Information Security y Cybersecurity, combinando responsabilidades operativas con gestión de riesgos, gobernanza y cumplimiento. Tendrás la oportunidad de colaborar con equipos internos y stakeholders regionales y globales en temas que van desde incident response y vulnerability management hasta TPRM, auditorías, M&A; y client security, obteniendo una perspectiva amplia de cómo se administra la seguridad dentro de una organización global. Habilidades y experiencia que te llevarán al éxito Requeridas
• Experiencia sólida en Information Security y Cybersecurity, incluyendo Security Operations, Security Analysis, Security Controls y Security Management.
• Conocimiento avanzado de Data Protection, Threat Assessment, Risk Analysis, Risk Assessments y Risk Management.
• Experiencia con Information Security Auditing y conocimiento avanzado de estándares y frameworks de seguridad, incluyendo ISO 27001, NIST, GDPR y PCI.
• Experiencia trabajando con Cloud Computing y Cloud Security, así como análisis de datos relacionados con seguridad y riesgo.
• Capacidad para trabajar con diferentes stakeholders, dar seguimiento a vulnerabilidades e incidentes y comunicar claramente riesgos, hallazgos y acciones de mitigación. Deseables Se valorará experiencia adicional en Information Systems, Network Security, Project Management y Auditing Procedures. 2584708

📌 Information Security Officer Latam (Ciudad de México)
🏢 Aon
📍 Ciudad de México