INFORMATION SECURITY SENIOR MANAGER I at BBVA in Lima

Job description

¿Quieres desarrollar tu carrera profesional? BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores. Nuestra gente marca la diferencia en nuestro éxito. Tipo de Contrato: Regular (Indefinido) ¿Qué estamos buscando? Funciones: Gestión del modelo S3P: Gestionar el aterrizaje, implementación y evolución local del modelo S3P, asegurando su aplicación consistente conforme a los lineamientos globales y prioridades de CISO Office. Riesgo de Seguridad en terceros: Gestionar desde la perspectiva de Seguridad los riesgos asociados a terceros durante todo su ciclo de vida, asegurando una intervención proporcional al riesgo del proveedor y del servicio. Posicionamiento de Seguridad: Analizar situaciones de riesgo y elaborar/articular el posicionamiento experto de Seguridad respecto de proveedores y servicios, considerando findings, incidentes, vulnerabilidades, desviaciones y demás elementos relevantes. Revisión proactiva y monitorización: Impulsar revisiones proactivas de Seguridad sobre terceros bajo un enfoque basado en riesgo, y supervisar su postura de seguridad mediante alertas, incidentes, findings, pruebas de seguridad e indicadores, promoviendo acciones preventivas o correctivas ante cambios relevantes en su exposición. Tratamiento: Recomendar alternativas de tratamiento, impulsar planes de remediación y escalar oportunamente los riesgos de Seguridad que requieran decisión o intervención superior. Articulación local y global: Actuar como referente especializado de Seguridad ante proveedores, Owners, Control Interno, Riesgos, Procurement, ITR3P, áreas especialistas y S3P Global, articulando criterios, posicionamientos y acciones requeridas. Objetivos y reporting S3P: Gestionar el seguimiento de objetivos e indicadores de la disciplina, proporcionando visibilidad sobre cobertura, postura de seguridad, riesgos, findings, remediaciones y principales desviaciones para la toma de decisiones de CISO Office. Evolución y mejora continua: Analizar incidentes, resultados y gaps del modelo para proponer mejoras en controles, criterios y procesos de Seguridad, fortaleciendo progresivamente la cobertura, efectividad, automatización y capacidad preventiva de S3P. Auditorías y requerimientos de control: Gestionar desde S3P la atención de auditorías, revisiones de control y requerimientos de assurance que apliquen a la disciplina, articulando con las áreas involucradas, asegurando la consistencia y trazabilidad de las evidencias y promoviendo el tratamiento oportuno de hallazgos y planes de acción derivados. Otras funciones que le asigne el líder e impulsar la mejora continua del cargo. Requisitos: Formación Académica Ingeniería de Sistemas, Informática, Software, Industrial, Telecomunicaciones, Ciberseguridad o carreras afines. Especialización, diplomado o posgrado en Ciberseguridad, Seguridad de la Información, Tecnologías de la Información, Gestión de Riesgo, Auditoría o materias relacionadas. Deseable certificaciones como CISSP, CISM, CRISC, CISA, CCSP, ISO 27001 o equivalentes. Inglés intermedio-avanzado. Experiencia Mínimo 7 años de experiencia en Seguridad de la Información, Ciberseguridad, Riesgos Tecnológicos, Auditoría de TI, o consultoría tecnológica. Conocimientos Técnicos Conocimientos sólidos en Seguridad de la Información, Ciberseguridad y Gestión de Riesgos Tecnológicos. Conocimiento y experiencia en gestión de riesgos de Seguridad (asociados a terceros y proveedores), considerando su ciclo de vida, criticidad, postura de seguridad, hallazgos y necesidad de tratamiento o escalamiento. Conocimiento de la regulación aplicable a Seguridad de la Información, Ciberseguridad en el sector financiero. Conocimiento de marcos como ISO 27001, I