Job Description

Acerca de:

Gestionar y evaluar los riesgos asociados a terceros que proveen servicios tecnológicos o tienen acceso a información de la organización, mediante la implementación de metodologías de evaluación, monitoreo y control de riesgos de seguridad de la información, con el fin de asegurar el cumplimiento de los estándares y políticas establecidas dentro de la organización.

Responsabilidades:

• Evaluar los riesgos de seguridad de la información asociados a proveedores y terceros que brindan servicios tecnológicos o manejan información de la organización.

• Definir e implementar metodologías para la gestión de riesgos de terceros alineadas a los estándares y políticas de seguridad de la información.

• Analizar los controles de seguridad implementados por proveedores para asegurar el cumplimiento de los lineamientos establecidos dentro de la organización.

• Dar seguimiento a los planes de remediación derivados de evaluaciones de riesgos y auditorías realizadas a terceros.

• Colaborar con las áreas de tecnología, seguridad de la información y cumplimiento para asegurar la adecuada gestión de riesgos asociados a terceros.

• Monitorear de forma continua los riesgos relacionados con proveedores críticos y evaluar su impacto en los servicios tecnológicos de la organización.

• Documentar evaluaciones de riesgo, controles y resultados de análisis para asegurar la trazabilidad y cumplimiento de los procesos establecidos.

• Participar en iniciativas de mejora continua relacionadas con la gestión de riesgos de seguridad de la información y terceros.

Requisitos:

• +5 años de experiencia en gestión de riesgos tecnológicos, seguridad de la información o gestión de riesgos de terceros.

• Conocimiento en marcos de referencia de seguridad de la información y gestión de riesgos como ISO 27001, NIST o estándares similares.

• Experiencia en evaluación de controles de seguridad en proveedores tecnológicos o terceros.

• Conocimiento en gestión de riesgos tecnológicos, cumplimiento y controles de seguridad de la información.

• Experiencia en análisis de riesgos y elaboración de planes de mitigación en entornos tecnológicos.

Educación:

• Licenciatura en Ingeniería en Sistemas, Ingeniería en Tecnologías de la Información, Ingeniería en Seguridad Informática, Ingeniería en Sistemas Computacionales o carreras afines.

Beneficios:

Sueldo base (solo la frase, NO la cantidad)

Fondo de ahorro

Descuentos en compras de muebles y ropa

Aguinaldo

Vacaciones

Prima vacacional

Reparto de utilidades

Día libre de cumpleaños

Becas para estudio

Útiles escolares

Club de protección familiar

Ambiente de trabajo agradable

Entre otros beneficios y prestaciones

Quienes somos:

Grupo empresarial de capital mexicano fundado en Culiacán, Sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la República Mexicana. Se integra por tres unidades de negocio: Tiendas Coppel, Afore Coppel y BanCoppel.

"En Grupo Coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imágen, orientación sexual, identidad de género, discapacidad, etc."