La posición tendrá como Funciones:

• Definir las estrategias de la organización en seguridad de la información, asegurando que se alinean con el resto de las estrategias de la organización, y de que son aprobadas por la Dirección.
• Desarrollar la ejecución de la estrategia bien directamente o mediante la coordinación con otras áreas de la organización.
• Conocer los activos de la empresa (personas, procesos, aplicaciones, redes y sistemas), su valor y criticidad.
• Conocer los aspectos/obligaciones normativos, legales y contractuales aplicables a la empresa.
• Identificar los recursos necesarios (personal y presupuesto) para realizar la función de seguridad de la información adecuadamente.
• Definir el mapa de Riesgos de Seguridad de la empresa.
• Realizar la evaluación de riesgos de Seguridad de la Información de la organización, incluyendo tanto las actividades de análisis de riesgo, como de evaluación de los mismos y preparación de los planes de tratamiento de riesgos derivados.
• Identificar el nivel de riesgo aceptable para la empresa.
• Definir el Plan Estratégico de Seguridad y derivar los programas necesarios para llevarlo a cabo.
• Definir el marco de control normativo de seguridad para la empresa (políticas, normas, guías, procedimientos) con apego al marco normativo de seguridad de BBVA Holding.
• Establecer los reportes hacia la Alta Dirección, los órganos de gobierno, las áreas de interés (Auditoría, Control Interno, Riesgos, RRHH, etc.) y los stakeholders en general.
• Establecer los comités y grupos de trabajo necesarios para coordinar la seguridad de la información dentro de la compañía.
• Establecer los contactos pertinentes con reguladores, peers (sectoriales y multisectoriales), fuerzas y cuerpos del estado, fabricantes y proveedores estratégicos.
• Diseño e implantación de la arquitectura de seguridad de la empresa.
• Seguridad en el dato/información de la empresa.
• Seguridad en la infraestructura IT (perimetral, redes, servidores)
• Seguridad en dispositivos de usuarios de la empresa.
• Seguridad en entornos Cloud de la empresa.
• Seguridad por defecto y en el diseño en aplicaciones (desarrollo seguro) para la empresa.
• Gestión proactiva de vulnerabilidades.
• Asegurar el cumplimiento normativo de la empresa.
• Definir y participar en las actividades de formación y concienciación en Seguridad de la Información del personal de la empresa con apego a las iniciativas de Holding (PISO).
• Establecer los planes de concienciación y sensibilización a toda la organización apego a las iniciativas de Holding (PISO).
• Supervisar (al menos) la seguridad y privacidad de los datos de la empresa.
• Supervisión de las actividades de actualización permanente y corrección de errores en los sistemas de información de la organización, lo que incluye la realización de pruebas de penetración en los sistemas, seguimiento de actividades de parcheo y corrección de vulnerabilidades, inventario TI, etc.

Fundamentales

• Escolaridad: Carrera de computación o afines a la tecnología y/o seguridad.
• Experiencia: +3 años de experiencia en gestión de seguridad.
• Experiencia reportando a niveles directivos, participando en negociaciones y comités de alta dirección.
• Experiencia en Participación en los comités de seguridad.
• Experiencia en diseño de estrategias de seguridad.
• Experiencia en diseño e implementación de programas de seguridad.
• Experiencia en implementación técnica de políticas de alto nivel de seguridad.
• Experiencia en Creación del marco normativo de seguridad.
• Experiencia en Implementación de la estrategia de seguridad.
• Certificaciones de seguridad (CISA, CISM, CISSP, CRISC, SANS, etc).
• Diplomados / Maestrías de seguridad.
• Conocimientos técnicos y experiencia como CISO dentro de una empresa  con mas de 500 empleados al menos 3 años.

La posición tendrá como Funciones:

• Gestionar portafolios de requerimientos/solicitudes de Sistemas desde la posición de Ingeniería.
• Coordinar con las diferentes áreas del grupo (Unidades de Negocio/Infraestructura/Procesos/etc) el mantenimiento/soporte/implantación de aplicaciones.
• Ejecutar y mejorar de manera continua los procesos bajo su responsabilidad, cumpliendo los estándares de calidad y productividad definidos y comprometidos.
• Realizar y comunicar a los usuarios los informes de la actividad con foco en mejora continua.

Fundamentales

• Escolaridad: Ingeniería en Sistemas Computacionales, Informática o afín, Licenciatura en Computación o afín.
• Experiencia: De 3 a 5 años en desarrollo y procesamiento batch.
• Conocimientos en Control M, Spark, Scala, Java o Python, ETL, GIT, Bases de Datos relacionales y no relacionales (Oracle, Mongo DB), Procesamiento Batch.