- Establecer, mantener y fortalecer el sistema de control interno de la organización, asegurando la eficiencia operativa, confiabilidad de la información, cumplimiento normativo y la adecuada gestión de los riesgos tecnológicos, con el fin de proporcionar seguridad razonable en el alcance de los objetivos institucionales.
- Dirigir el marco de gestión de riesgo tecnológico, mediante metodologías consistentes, evaluación independiente de riesgos y controles, supervisión de exposiciones materiales y seguimiento de acciones de mitigación, para apoyar el cumplimiento de los objetivos institucionales y fortalecer el entorno de control.
- Asegurar la exactitud, integridad, confiabilidad y posibilidad de la información de la Dirección presentada en diferentes foros; asegurar el cumplimiento de las obligaciones regulatorias de riesgo tecnológico dentro del ámbito asignado.
- Liderar, como segunda línea de defensa, la identificación, evaluación y seguimiento de riesgos tecnológicos y datos.
- Evaluar el diseño y la efectividad de controles de infraestructura, aplicaciones, redes, bases de datos y servicios tecnológicos, mediante la revisión de evidencia técnica
- Cuestionar de manera independiente las decisiones y propuestas de Tecnología, sustentando las observaciones y recomendaciones.
- Evaluar riesgos de proyectos tecnológicos de gran escala durante su diseño, implementación y estabilización, incluyendo migraciones, integraciones y servicios Cloud.
- Evaluar incidentes tecnológicos, cuestionar los análisis de causa raíz y verificar la suficiencia de las acciones correctivas.
- Supervisar planes de mitigación para incidentes tecnológicos y verificar que atiendan las causas y reduzcan efectivamente la exposición al riesgo.




- Apoyar en la evaluación de riesgos y controles tecnológicos asociados al Sistema de Pagos Electrónicos Interbancarios (SPEI).
- Contribuir en la evaluación de la resiliencia operativa y tecnológica, considerando los servicios críticos, sus dependencias de personas, procesos, tecnología, información y terceros, así como su capacidad para mantener o recuperar la operación ante disrupciones.
- Evaluar escenarios de disrupción severos pero plausibles, tolerancias de impacto y pruebas integrales de resiliencia, en coordinación con Continuidad de Negocio y Tecnología, identificando brechas y dando seguimiento a su remediación.
- Desarrollar metodologías e indicadores que permitan comunicar la exposición al riesgo tecnológico, sus tendencias y las prioridades de atención.
- Presentar a la alta dirección y comités los riesgos relevantes, los impactos y decisiones requeridas en relación al manejo de riesgo tecnológico.
- Atender requerimientos de autoridades y autores internos y/o externos en materia de riesgo tecnológico, asegurando la calidad y entrega oportuna de información, así como el seguimiento de observaciones y compromisos, en coordinación con las áreas competentes. Asimismo, mantener relaciones efectivas con los reguladores y auditores.
- Supervisar y asegurar, mediante mecanismos de control y seguimiento,



el cumplimiento de las obligaciones regulatorias de riesgo tecnológico aplicables al Grupo; identificar desviaciones, establecer acciones correctivas y escalar incumplimientos.
- Dirigir e implementar programas de capacitación y sensibilización en materia de riesgo tecnológico. Diseñar e implementar mecanismos ligados a incentivos para gestionar malas practicas en materia de riesgo tecnológico.
- Asesorar y cuestionar a directivos y/o responsables de procesos en materia de riesgo tecnológico para asegurar evaluaciones correctas de riesgos y controles, mantener enfoque en materialidad y que los planes de mitigación se cumplan en tiempo y forma. Mantener una comunicación abierta, efectiva y oportuna en todos los niveles organizacionales para facilitar la coordinación transversal de actividades de riesgo y control tecnológico, el intercambio de información y el escalamiento de asuntos de riesgos y controles.
- Certificaciones como CRISC, CISM, CISSP, CISA o certificaciones relevantes en CLOUD (deseables).
- Mínimo 10 años de experiencia en tecnología y gestión de riesgos tecnológicos, con trayectoria en posiciones senior.
- Experiencia en instituciones financieras u organizaciones con operaciones reguladas y procesos críticos.
- Experiencia en evaluación de riesgos y controles, definición de metodologías, indicadores, y seguimiento de remediaciones.
- Experiencia en funciones de segunda línea de defensa, con independencia de criterio y capacidad de cuestionamiento técnico.
- Experiencia práctica en arquitectura, infraestructura, desarrollo, seguridad u otras disciplinas tecnológicas que permita analizar soluciones y revisar evidencia especializada.
- Experiencia comprobable en identificación y mitigación de riesgos de proyectos tecnológicos de g

📌 SUBDIRECTOR DE RIESGO TECNOLÓGICO (Ciudad de México)
🏢 Reconocida empresa
📍 Ciudad de México