Objetivo del puesto: Coordinar y controlar el proceso de consultoría de Seguridad de Información para asesorar en las iniciativas, proyectos de negocio y de servicios de TI, evaluando el cumplimiento de lineamientos y normas para identificar riesgos potenciales de seguridad de información y proponer estándares y soluciones viables para mitigarlos, dando elementos de toma de decisión para el negocio.
Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de: Asesorar a las áreas de negocio respecto a los lineamientos y estándares de seguridad de la información desde la evaluación de factibilidad hasta su implementación y operación, para minimizar riesgos de seguridad de información en las iniciativas y proyectos de negocio.
Coordinar la definición de los estándares, formatos y lineamientos de seguridad de la información para los proyectos de innovación o aquellos proyectos que contengan situaciones que afecten la seguridad de la información y no estén incluidos en los lineamientos previamente definidos.
Evaluar durante el desarrollo, pruebas e implementación de las iniciativas y proyectos de negocio, que los controles, lineamientos y estándares de seguridad están siendo realizados de manera correcta.
Asesorar y evaluar nuevas tendencias y tecnologías en seguridad de la Información con el fin de justificar la viabilidad de la implementación y beneficios para las iniciativas, proyectos de negocio y servicios de TI.
Coordinar la evaluación de posibles impactos de vulnerabilidades, amenazas y riesgos en el entorno y en la industria para las iniciativas, proyectos del negocio y servicios de Tecnología con la finalidad de establecer un plan de tratamiento a los riesgos.
Requisitos: Formación profesional: Ingeniería en sistemas o afín (Titulado) Años de experiencia: 5 años Áreas de experiencia: Seguridad en Tecnología, definición de estándares o arquitectura empresarial.
Certificaciones deseables CISM, CISSP, CRISC, entre otros Conocimientos de Estándares de seguridad de información y de leyes y regulaciones relacionadas al sector financiero Fuertes habilidades de negociación para lograr acuerdos entre áreas de Negocio y Tecnología para la aceptación y ejecución de los planes de tratamiento de riesgo Conocimiento general en tecnologías de seguridad (firewall, web application firewall, database firewall, gestores de accesos entre otros) para poder determinar la implementación de controles técnicos para mitigación de riesgos.
Idiomas: Inglés - Intermedio Haz clic en el botón aplicar yno pierdas la oportunidad de desarrollar todo tu potencial.
En Banorte actuamos bajo un principio de igualdad de oportunidades.
Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.
