LIDER DE RIESGOS DE TERCEROS at Coppel SA de C V

Mexico City, , Mexico -

Full Time

Start Date

Immediate

Expiry Date

17 Aug, 26

Salary

0.0

Posted On

19 May, 26

Experience

5 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Third-Party Risk Management, Information Security, Risk Assessment, ISO 27001, NIST, Security Control Analysis, Remediation Planning, Compliance Monitoring, Mitigation Planning, Technological Risk Management

Industry

Retail

Description

Acerca de: Gestionar y evaluar los riesgos asociados a terceros que proveen servicios tecnológicos o tienen acceso a información de la organización, mediante la implementación de metodologías de evaluación, monitoreo y control de riesgos de seguridad de la información, con el fin de asegurar el cumplimiento de los estándares y políticas establecidas dentro de la organización. Responsabilidades: * Evaluar los riesgos de seguridad de la información asociados a proveedores y terceros que brindan servicios tecnológicos o manejan información de la organización. * Definir e implementar metodologías para la gestión de riesgos de terceros alineadas a los estándares y políticas de seguridad de la información. * Analizar los controles de seguridad implementados por proveedores para asegurar el cumplimiento de los lineamientos establecidos dentro de la organización. * Dar seguimiento a los planes de remediación derivados de evaluaciones de riesgos y auditorías realizadas a terceros. * Colaborar con las áreas de tecnología, seguridad de la información y cumplimiento para asegurar la adecuada gestión de riesgos asociados a terceros. * Monitorear de forma continua los riesgos relacionados con proveedores críticos y evaluar su impacto en los servicios tecnológicos de la organización. * Documentar evaluaciones de riesgo, controles y resultados de análisis para asegurar la trazabilidad y cumplimiento de los procesos establecidos. * Participar en iniciativas de mejora continua relacionadas con la gestión de riesgos de seguridad de la información y terceros. Requisitos: * +5 años de experiencia en gestión de riesgos tecnológicos, seguridad de la información o gestión de riesgos de terceros. * Conocimiento en marcos de referencia de seguridad de la información y gestión de riesgos como ISO 27001, NIST o estándares similares. * Experiencia en evaluación de controles de seguridad en proveedores tecnológicos o terceros. * Conocimiento en gestión de riesgos tecnológicos, cumplimiento y controles de seguridad de la información. * Experiencia en análisis de riesgos y elaboración de planes de mitigación en entornos tecnológicos. Educación: * Licenciatura en Ingeniería en Sistemas, Ingeniería en Tecnologías de la Información, Ingeniería en Seguridad Informática, Ingeniería en Sistemas Computacionales o carreras afines. Beneficios: Sueldo base (solo la frase, NO la cantidad) Fondo de ahorro Descuentos en compras de muebles y ropa Aguinaldo Vacaciones Prima vacacional Reparto de utilidades Día libre de cumpleaños Becas para estudio Útiles escolares Club de protección familiar Ambiente de trabajo agradable Entre otros beneficios y prestaciones Quienes somos: Grupo empresarial de capital mexicano fundado en Culiacán, Sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la República Mexicana. Se integra por tres unidades de negocio: Tiendas Coppel, Afore Coppel y BanCoppel. "En Grupo Coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imágen, orientación sexual, identidad de género, discapacidad, etc."

Responsibilities

Manage and evaluate risks associated with third-party technology providers to ensure compliance with organizational security standards. This includes implementing risk methodologies, monitoring critical providers, and overseeing remediation plans.