Gestión de Riesgos de Tecnología de la Información y Riesgo de Terceros. at BBVA

Ciudad de México, , Mexico -

Full Time

Start Date

Immediate

Expiry Date

08 May, 26

Salary

0.0

Posted On

07 Feb, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Risk Management, IT Security, Due Diligence, Contractual Security Clauses, IT Inspections, Executive Reporting, Threat Monitoring, Cybersecurity Incident Response, Auditing, Data Protection, Regulatory Compliance, Technical Administration, Penetration Testing, Risk Assessment, Communication, Data-Driven Decision Making

Industry

Banking

Description

Fecha límite para apuntarse: 2026-02-09 ¿Quieres desarrollar tu carrera profesional? BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores. ¿Qué estamos buscando? Buscamos a una persona con visión integral y analítica para desempeñarse como Analista de Riesgos IT Third Parties. Tu misión será identificar y gestionar los riesgos tecnológicos, de seguridad de la información, fraude y seguridad física asociados a la externalización de servicios con terceros. Serás responsable de garantizar que los proveedores cumplan con el Modelo de Control Engineering y las regulaciones locales, evitando fugas de información y asegurar que el riesgo se mantenga dentro de los niveles permitidos por el Grupo BBVA. Principales Responsabilidades Realizar procesos de Due Diligence tecnológica para analizar evidencias de proveedores y garantizar la integridad, confidencialidad y disponibilidad de la información. Definir e implementar cláusulas contractuales de seguridad técnica, datos, fraude digital y seguridad física para todos los proveedores del Grupo. Ejecutar inspecciones de IT y revisiones en sitio (inspecciones proactivas y extraurgentes) en las instalaciones de los proveedores para verificar el cumplimiento de controles. Elaborar informes ejecutivos sobre debilidades detectadas, gestionar planes de remediación y dar seguimiento a la implementación de soluciones mitigatorias. Monitorizar amenazas (malware, ransomware, phishing, etc.) mediante herramientas como Security ScoreCard para determinar el ranking de seguridad de los terceros. Supervisar el ciclo de vida de la desvinculación tecnológica, asegurando planes de "apagado" seguros y el registro formal en herramientas como Open Pages. Mapear canales de transmisión de información sensible de BBVA a terceros (end-to-end) e identificar posibles riesgos de interfaces. Colaborar con el CERT Local/Global ante incidentes de ciberseguridad en proveedores, estableciendo planes de acción inmediatos. Atender auditorías internas y mantener actualizados los inventarios de proveedores y contactos de seguridad bajo las normativas mexicanas vigentes. Retos del Puesto El principal reto es lograr una supervisión efectiva y transversal de una cartera diversa de proveedores, logrando que terceros ajenos a la organización adopten y mantengan los estrictos estándares de control y seguridad de BBVA, en un entorno regulatorio altamente exigente y en constante cambio. Requisitos Conocimientos y Experiencia Conocimientos Obligatorios: Dominio de normatividad local: Circular Única de la CNBV, Comisión de Seguros y Fianzas, y Ley Federal de Protección de Datos Personales. Conocimiento en estándares internacionales de seguridad: ISO 27001, COBIT, ITIL, NIST y cumplimiento PCI. Manejo de modelos de gestión de Riesgos No Financieros. Conocimientos técnicos en administración de servidores, sistemas operativos, telecomunicaciones, bases de datos y lenguajes de programación. Experiencia en la implementación y monitoreo de herramientas de seguridad lógica y pruebas de penetración/ingeniería social. Conocimientos Deseables: Manejo de herramientas de gestión de riesgos como Open Pages. Experiencia en auditoría de sistemas o consultoría de riesgos tecnológicos en el sector financiero. Escolaridad: Ingeniería en Sistemas, Computación, Licenciatura en Informática o carreras afines a Tecnologías de la Información. Experiencia: Experiencia sólida en gestión de riesgo tecnológico, auditoría de IT o seguridad de la información, preferentemente en entornos corporativos o financieros manejando terceros al menos 3 años. Competencias Clave Decisiones basadas en datos Comunicación efectiva Compromiso con las responsabilidades Somos un solo equipo Información Adicional (Esquema de Trabajo): Ubicación: Torre BBVA Reforma, CDMX. Modalidad: Presencial 2 días a la semana, con disponibilidad para asistir días adicionales si la operación o urgencias lo requieren. Disponibilidad: Asistir al sitio de los Proveedores. Oferta de valor: Nuestros colaboradores son el motor de BBVA y nos tomamos muy en serio su bienestar. Por ello les otorgamos prestaciones que mejoren no solo su vida, sino la de sus familias. Al integrarte a nuestro equipo podrías acceder a muchos beneficios, te compartimos algunos: Prestaciones bancarias superiores a las de la ley. Seguro de vida y Gastos Médicos Mayores Vacaciones superiores a las de la ley. Plan de retiro. Préstamos exclusivos. Promociones exclusivas. Membresía a deportivos. Oportunidad de crecimiento dentro del Grupo. Participación en los juegos bancarios. Si quieres saber más sobre qué es lo que hacemos en BBVA en Tecnología, pulsa aquí: https://bbva.csod.com/ux/ats/careersite/27/home?c=bbva Nuestros valores son muy importantes, por ello te compartimos nuestro modelo de sostenibilidad y banca responsable, entra a bbva.com Información corporativa. ¿Cómo postularte? Si te encuentras interesado/a, postúlate dando clic en “Solicitar”. No olvides adjuntar tu CV actualizado. En caso de requerir algún ajuste razonable* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto. En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos. *Los ajustes razonables comprenden las modificaciones y/o adaptaciones que podrá hacer la empresa , durante tu proceso de selección, con la finalidad de que puedas llevar a cabo dicho proceso de forma adecuada. BBVA: Transformando sueños en oportunidades 💙 ¿Listo(a) para crear juntos? Don’t miss any opportunity and... upload your CV! You will join our Talent Community so that we can send you future opportunities that match your profile. Leave your resume We are more than 121,000 colleagues across 25 countries, working in multidisciplinary teams where we understand the importance of work-life balance. We support our clients in the energy transition and are committed to inclusive growth. We are pioneers in adopting disruptive technologies that will shape the financial industry. Dare to define the future of banking!

Responsibilities

The role involves identifying and managing technological risks associated with outsourcing services to third parties. Responsibilities include conducting due diligence, implementing security clauses, and monitoring compliance with security standards.