Consultor de Seguridad de la Información y Cumplimiento Tecnológico

Responsabilidades
· Analizar requisitos regulatorios y traducirlos en políticas, procedimientos y controles documentados.

· Entrevistar a equipos de tecnología, seguridad, riesgos, operaciones y cumplimiento para conocer sus procesos.

· Elaborar y actualizar manuales de seguridad de la información, medios electrónicos y gestión de TI.

· Documentar procesos relacionados con accesos, incidentes, proveedores tecnológicos, continuidad operativa y protección de la información, de acuerdo con cada proyecto.

· Identificar diferencias entre los requisitos aplicables, los documentos existentes y la operación de la institución.

· Preparar matrices de cumplimiento, hallazgos y recomendaciones, y atender los comentarios del cliente hasta cerrar los entregables.

Perfil requerido
· Licenciatura en Sistemas, Informática, Computación, Tecnologías de la Información, Ciberseguridad, Ingeniería Industrial o carrera afín.

· Alrededor de 5 años de experiencia en seguridad de la información, riesgos tecnológicos, auditoría de TI, cumplimiento tecnológico o consultoría.

· Experiencia en la elaboración o actualización de políticas, manuales y procedimientos.

· Conocimiento de ISO/IEC 27001 y controles de seguridad de la información.

· Capacidad para investigar e interpretar disposiciones regulatorias.

· Excelente redacción en español y manejo de Word, Excel y PowerPoint.

Será un plus haber trabajado con instituciones financieras reguladas en México, ya sea dentro de una institución o como consultor(a). También valoraremos experiencia en matrices de cumplimiento y proyectos relacionados con disposiciones de la CNBV.

Habilidades personales
· Redacción clara, precisa y ordenada.

· Pensamiento analítico y atención al detalle.

· Escucha activa y habilidad para conducir entrevistas.

· Comunicación profesional con clientes y equipos multidisciplinarios.

· Organización, autonomía y cumplimiento de fechas en un esquema principalmente remoto.

· Criterio para identificar dudas técnicas o regulatorias y proponer soluciones.