Master's degree preferredThe Info Security Prof Sr Grp Mgr is a senior management level position responsible for accomplishing results through the management of a team or department in an effort to prevent, monitor and respond to information/data breaches and overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's data security policy.ResponsibilitiesPlan and execute the Information Security (IS) strategy and develop and manage security solutions for multiple areasUtilize a integral risk management model to analyze emerging security threats and define solutions to mitigate exposureAdvise and provide direction to the business and IT leaders on risk management decisionsEstablish alignment of IS program with business strategy, and coordinate with leadership to achieve IS program goals and goalsDetermine approach to execute functional strategy and oversee end results, budgeting, planning, policy and future strategy formulationAdvance discussions on strategic solutions for the program or businessOversee resource management and work allocation, managing a team, and acting as an advisor/coach to new or lower level analystsAppropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.Qualifications15+ years of relevant experienceIn-depth database knowledge preferredAdditional technical certifications preferredDemonstrated technical aptitudeAdvanced understanding of networking protocols and infrastructure designsAdvanced analytical and problem solving skillsConsistently demonstrates clear and concise written and verbal communicationProficient in interpreting and applying policies, standards and proceduresDemonstrated ability to remain unbiased in a diverse working environmentEducationBachelor's degree/University degree or equivalent experienceMaster's degree preferredObjetivo del puestoDiseñar, implementar y dirigir el programa de Gestión del Ciberriesgo, asegurando que la exposición al riesgo cibernético se mantenga dentro del apetito de riesgo definido por la organización a través de la evaluación de amenazas, vulnerabilidades y definición de controles manuales y técnicos.El rol contribuirá al cumplimiento regulatorio, la protección de activos críticos, la resiliencia operativa y la toma de decisiones ejecutivas mediante la traducción de riesgos técnicos en impactos financieros, operativos,



regulatorios y reputacionales.Responsabilidades principalesDefinir y mantener el marco de Gestión de Ciberriesgo.Establecer metodologías para identificar, evaluar, tratar y monitorear riesgos tecnológicos y cibernéticos.Desarrollar KRIs, métricas ejecutivas y reportes para comités de riesgo y Alta Dirección.Liderar evaluaciones de riesgo sobre plataformas, aplicaciones, infraestructura, servicios digitales, nube e inteligencia artificial.Mantener actualizado el inventario corporativo de riesgos cibernéticos incluyendo las vulnerabilidades y amenazas existentes y emergentes.Garantizar la trazabilidad de riesgos, controles, evidencias y planes de acción.Definir y dar seguimiento a planes de remediación de riesgos críticos.Supervisar la efectividad de controles preventivos, detectivos y correctivos.Supervisar la correcta gestión de configuraciones de líneas base de seguridad.Desarrollar y mejorar los procesos de gestión de vulnerabilidades contemplando la deuda técnica.Coordinar la gestión de vulnerabilidades, pruebas de penetración, evaluaciones de seguridad y ejercicios Red Team.Validar la priorización y remediación de vulnerabilidades y hallazgos críticos.Liderar el programa de evaluación de riesgos de ciberseguridad de proveedores (TPCRM por sus siglas en inglés), incluyendo servicios tercerizados.Definir requerimientos de seguridad para contratos, acuerdos de servicio y cadenas de suministro digitales.Coordinar auditorías internas, externas y regulatorias.Promover la adopción de marcos como ISO *****, ISO *****, ISO *****, NIST CSF, NIST RMF y COBIT.Traducir hallazgos técnicos en impactos de negocio y financieros.Liderar y desarrollar equipos multidisciplinarios de riesgo, gobierno y cumplimiento de ciberseguridad.Conocimientos mínimosGobierno, riesgo y cumplimiento (Gestión de ciberriesgo y riesgo tecnológico).
Identificación, evaluación, tratamiento y monitoreo de riesgos.Diseño y seguimiento de métricas de riesgo (KRIs) y tableros ejecutivos.ISO *****, ISO *****, ISO *****, NIST CSF(cybersecurity framework) 2.0, NIST RMF (risk managment Framework) y COBIT.Herramientas de gestión de vulnerabilidades, postura de seguridad perimetral, nube y postura de ciberseguridad en terceros (TPCRM por sus siglas en inglés).
Herramientas de gestión de riesgo, gobierno y cumplimiento (GRC).
Herramientas de pruebas de seguridad y de validación automatizada de seguridad.Protección de datos y privacidad.Riesgos asociados a inteligencia artificial y modelos generativos.Continuidad de negocio,



resiliencia operativa y gestión de crisis.Evaluación de riesgos en banca digital (medios de pago, aplicaciones, APIs, etc.), infraestructura crítica y proveedores tecnológicos.Experiencia mínimaDeseables +10 años de experiencia en ciberseguridad, riesgo tecnológico, auditoría, gobierno de seguridad o áreas relacionadas.Deseable +5 años liderando funciones de Gestión de Ciberriesgo, riesgo tecnológico, GRC o gobierno de seguridad.Experiencia en organizaciones altamente reguladas, preferentemente banca, servicios financieros, seguros, fintech o medios de pago.Experiencia interactuando con reguladores, auditores internos y externos, comités de riesgo y Alta Dirección.Experiencia liderando programas de riesgo de terceros, vulnerabilidades, cumplimiento y gobierno de seguridad.Experiencia en evaluación de riesgos tecnológicos, proyectos estratégicos, migraciones a nube y adopción de nuevas tecnologías.Experiencia en gestión de planes de remediación y reducción de riesgos críticos.Experiencia participando en ejercicios de crisis, continuidad de negocio y resiliencia operativa.Formación y certificaciones deseablesLicenciatura o ingeniería en Sistemas, Informática, Ciberseguridad, Tecnologías de la Información o carreras afines.Maestría en Riesgos, Seguridad de la Información, Tecnologías de la Información, Administración de Negocios o áreas relacionadas, deseable.Certificaciones deseables como CISM, CISA, CRISC, CISSP, CGEIT, ISO ***** Lead Auditor o ISO ***** Risk Manager.Competencias claveVisión estratégica y orientación al negocio.Pensamiento basado en riesgo para valorar y priorizar el riesgo.Influencia y comunicación ejecutiva.Capacidad para traducir riesgos técnicos en impactos financieros y operativos.Liderazgo de equipos multidisciplinarios.Negociación y gestión de stakeholders.Pensamiento analítico y capacidad de síntesis.Toma de decisiones y orientación a resultados.Gestión del cambio y mejora continua.El reto del puesto.Asegurar que la organización mantenga una visión integral, medible y basada en riesgos sobre su exposición cibernética, fortaleciendo la confianza de los clientes, la continuidad de los servicios financieros y la resiliencia del negocioJob Family GroupTechnologyJob FamilyInformation SecurityTime TypeFull timeMost Relevant SkillsPlease see the requirements listed above.Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi.View Citi's EEO Policy Statement and the Know Your Rights poster.
#J-*****-Ljbffr

📌 Banamex Head De Gestión De Ciber Riesgo (Estado de México)
🏢 Banamex
📍 Estado de México