Descripción General

Responsable de definir, implementar y liderar la estrategia corporativa de Seguridad de la Información, garantizando la protección de datos, continuidad del negocio, cumplimiento normativo y mitigación de riesgos tecnológicos. Dirige iniciativas de ciberseguridad a nivel empresarial, gestiona incidentes críticos, coordina auditorías internas y externas, y asegura la correcta operación de controles, procesos, tecnologías y proveedores especializados.

Actividades Principales

- Liderar la estrategia integral de ciberseguridad alineada a objetivos corporativos.

- Diseñar, actualizar y supervisar políticas, normas, lineamientos, procedimientos y matrices de riesgo en materia de seguridad.

- Implementar y operar modelos de gobierno de seguridad de la información y gestión de riesgos tecnológicos.

- Supervisar la implementación y mejora continua del SGSI (ISO 27001, 27002).

- Coordinar la gestión de incidentes de seguridad: brechas, ransomware, fraudes, fuga de información, accesos indebidos, etc.

- Dirigir la gestión de continuidad del negocio (BCP) y recuperación ante desastres (DRP).

- Coordinar auditorías internas y externas (ISO, PCI, compliance, regulatorias).

- Gestionar proveedores especializados (SOC, MSSP, pentesting, cloud security, monitoreo).

- Colaborar con Dirección General, Legal, Auditoría Interna, Comité de Riesgos y áreas operativas.

- Supervisar controles de seguridad en ERP, CRM, nubes públicas, integraciones y plataformas críticas.

- Dirigir iniciativas de concientización, capacitación y cultura de seguridad organizacional.

- Elaborar reportes ejecutivos para alta dirección y comités.

Formación Académica

- Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad, Telecomunicaciones o afines.

- Deseable Maestría o Posgrado en:

- Seguridad de la Información

- Gestión de Riesgos





- Tecnologías de Información

- Dirección de Negocios

Experiencia Laboral

- 10–15 años de experiencia en Tecnologías de la Información.

- 5–7 años en roles de ciberseguridad, riesgo tecnológico o seguridad corporativa.

- Haber liderado estrategias de seguridad en empresas grandes o complejas (multiunidad, multisede, alta criticidad de datos).

- Experiencia trabajando con plataformas como ERP, CRM, nube, integraciones críticas y sistemas sensibles.

- Experiencia comprobada gestionando incidentes de seguridad reales (brechas, ransomware, fraudes, fugas).

- Interacción directa con Dirección General, Comité de Riesgos, Auditoría Interna, Legal y Reguladores.

- Experiencia liderando auditorías de seguridad (internas y externas).

- Manejo de proveedores de seguridad: SOC, MSSP, pentesting, herramientas de monitoreo, IAM, SIEM.

Certificaciones deseables

(Una o varias)

- CISM

- CISSP

- ISO 27001 Lead Implementer / Lead Auditor

- CRISC

- CEH (deseable)

- Certificaciones de seguridad en nube (AWS/Azure Security)

Competencias Técnicas

Conocimientos específicos:

- Gobierno corporativo de seguridad de la información

- Gestión de riesgos tecnológicos

- ISO 27001,27002, NIST CSF, CIS Controls

- IAM, Zero Trust, protección de datos, hardening y monitoreo

- Gestión de continuidad (BCP, DRP)

- Respuesta a incidentes y análisis forense

- Cumplimiento normativo (GDPR, LFPDPPP, PCI DSS)

Software y herramientas:

SIEM, SOAR, IAM, DLP, EDR/XDR, CASB, WAF, escáneres de vulnerabilidades, plataformas cloud security.

Idiomas: Español avanzado; Inglés técnico intermedio–avanzado.

Condiciones de Trabajo

Lugar: Santa fe, cdmx.

Horario: Lunes a viernes 9:00 am – 7:00 pm

Modalidad: Presencial

Disponibilidad: 100% presencial

Rango salarial: Negociable

Prestaciones y incentivos: Prestasiones de ley y superiores a las de la ley

📌 Gerente De Ciberseguridad (México)
🏢 Gim Holdings
📍 México