Gerente De Cumplimiento GRC

Objetivo de la posicion

• Responsable de asegurar y monitorear el cumplimiento de los controles de seguridad de acuerdo a los estándares, políticas y procedimientos de seguridad de la organización
• Gestionar y dar seguimiento a las auditorias internas, externas y requerimientos hacia la CSO
• Responsable del monitoreo y validación del cumplimiento de las regulaciones SOX, PCI, ASPR

Principales Responsabilidades

1. Validación de cumplimiento del marco normativo SOX, PCI y ASPR: Que todos los controles de Seguridad se ejecuten sobre aplicaciones, BD y SO en producción, así como la implementación de dichos controles en nuevos proyectos y dar seguimiento a la entrega de aplicaciones, BD y SO fuera de la gestión de CSO. 30%
2. Responsable de automatizar e integrar todos los elementos productivos bajo la gestión de la CSO a la herramienta de gestión de datos para ejecución de análisis y validación de controles de seguridad 20%
3. Gestion y coordinación de  Auditorias Internas y Externas (Atención de requerimientos, recopilación y validación de evidencias), actuando como focal point de CSO México con todas las unidades de negocio. Seguimiento y cierre de issues detectados  20%
4. Lograr colaborar con las áreas internas en la definición de alcances y asegurar que cubran los controles de seguridad (SOX, PCI) en la implementanción de nuevos proyectos 20%
5. Responsable de mantener la comunicación y dar soporte a CSO Intl. para el cumplimiento evaluaciones de seguridad 10%

Educación (mínima y deseada)

Educación mínima: Licenciatura o Ingeniería en Sistemas, Informática, o afin

Educación deseada:   Especialidad o Maestría en Ciberseguridad, MBA

Experiencia (mínima y deseada)

Experiencia mínima: 5 años

Experiencia deseada:   6 años

Licencias/Certificaciones Requeridas

• Certificado en Seguridad de Sistemas de Información (CISSP)
• Certificación PCI
• SCRUM

Idiomas (Habla, Escribe, Lee)

Inglés habla 90% escribe 90% Lee 90%

Paquetes De Computo Requeridos

• Microsoft Office (Excel, Power Point)
• Sistemas Operativos(Windows, Unix, Linux)
• BD (Oracle, MySQL)
• Qlink
• RSA Archer
• Splunk
• Nakina
• Tenable