Establecer, mantener y fortalecer el sistema de control interno de la organización, asegurando la eficiencia operativa, confiabilidad de la información, cumplimiento normativo y la adecuada gestión de los riesgos tecnológicos, con el fin de proporcionar seguridad razonable en el alcance de los objetivos institucionales.Dirigir el marco de gestión de riesgo tecnológico, mediante metodologías consistentes, evaluación independiente de riesgos y controles, supervisión de exposiciones materiales y seguimiento de acciones de mitigación, para apoyar el cumplimiento de los objetivos institucionales y fortalecer el entorno de control.Asegurar la exactitud, integridad, confiabilidad y ocasión de la información de la Dirección presentada en diferentes foros; asegurar el cumplimiento de las obligaciones regulatorias de riesgo tecnológico dentro del ámbito asignado.Liderar, como segunda línea de defensa, la identificación, evaluación y seguimiento de riesgos tecnológicos y datos.Evaluar el diseño y la efectividad de controles de infraestructura, aplicaciones, redes, bases de datos y servicios tecnológicos, mediante la revisión de evidencia técnicaCuestionar de manera independiente las decisiones y propuestas de Tecnología, sustentando las observaciones y recomendaciones.Evaluar riesgos de proyectos tecnológicos de gran escala durante su diseño, implementación y estabilización, incluyendo migraciones, integraciones y servicios Cloud.Evaluar incidentes tecnológicos, cuestionar los análisis de causa raíz y verificar la suficiencia de las acciones correctivas.Supervisar planes de mitigación para incidentes tecnológicos y verificar que atiendan las causas y reduzcan efectivamente la exposición al riesgo.Apoyar en la evaluación de riesgos y controles tecnológicos asociados al Sistema de Pagos Electrónicos Interbancarios (SPEI).
Contribuir en la evaluación de la resiliencia operativa y tecnológica, considerando los servicios críticos,



sus dependencias de personas, procesos, tecnología, información y terceros, así como su capacidad para mantener o recuperar la operación ante disrupciones.Evaluar escenarios de disrupción severos pero plausibles, tolerancias de impacto y pruebas integrales de resiliencia, en coordinación con Continuidad de Negocio y Tecnología, identificando brechas y dando seguimiento a su remediación.Desarrollar metodologías e indicadores que permitan comunicar la exposición al riesgo tecnológico, sus tendencias y las prioridades de atención.Presentar a la alta dirección y comités los riesgos relevantes, los impactos y decisiones requeridas en relación al manejo de riesgo tecnológico.Atender requerimientos de autoridades y autores internos y/o externos en materia de riesgo tecnológico, asegurando la calidad y entrega oportuna de información, así como el seguimiento de observaciones y compromisos, en coordinación con las áreas competentes.
Asimismo, mantener relaciones efectivas con los reguladores y auditores.Supervisar y asegurar, mediante mecanismos de control y seguimiento, el cumplimiento de las obligaciones regulatorias de riesgo tecnológico aplicables al Grupo; identificar desviaciones, establecer acciones correctivas y escalar incumplimientos.Dirigir e implementar programas de capacitación y sensibilización en materia de riesgo tecnológico.




Diseñar e implementar mecanismos ligados a incentivos para gestionar malas practicas en materia de riesgo tecnológico.Asesorar y cuestionar a directivos y/o responsables de procesos en materia de riesgo tecnológico para asegurar evaluaciones correctas de riesgos y controles, mantener enfoque en materialidad y que los planes de mitigación se cumplan en tiempo y forma.
Mantener una comunicación abierta, efectiva y oportuna en todos los niveles organizacionales para facilitar la coordinación transversal de actividades de riesgo y control tecnológico, el intercambio de información y el escalamiento de asuntos de riesgos y controles.Certificaciones como CRISC, CISM, CISSP, CISA o certificaciones relevantes en CLOUD (deseables).
Mínimo 10 años de experiencia en tecnología y gestión de riesgos tecnológicos, con trayectoria en posiciones senior.Experiencia en instituciones financieras u organizaciones con operaciones reguladas y procesos críticos.Experiencia en evaluación de riesgos y controles, definición de metodologías, indicadores, y seguimiento de remediaciones.Experiencia en funciones de segunda línea de defensa, con independencia de criterio y capacidad de cuestionamiento técnico.Experiencia práctica en arquitectura, infraestructura, desarrollo, seguridad u otras disciplinas tecnológicas que permita analizar soluciones y revisar evidencia especializada.Experiencia comprobable en identificación y mitigación de riesgos de proyectos tecnológicos de gran escala.Conocimiento de arquitecturas Cloud, modelos de responsabilidad compartida y controles de seguridad y resiliencia.Experiencia en resiliencia operativa.Conocimiento de resiliencia operativa, incluyendo identificación de servicios críticos, mapeo de dependencias, tolerancias de impacto, escenarios de disrupción y pruebas integrales; capacidad para relacionar estos elementos con continuidad de negocio y recuperación tecnológica.Entendimiento de SPEI, su funcionamiento y sus controles tecnológicos, operativos y de seguridad.
#J-*****-Ljbffr

📌 Subdirector De Riesgo Tecnológico (Xico)
🏢 Reconocida empresa
📍 Xico