En Bradescard, buscamos un Especialista en normatividad y continuidad, quien será el encargado de asegurar el cumplimiento normativo en materia de Tecnologías de la Información, Seguridad de la Información, Ciberseguridad, Continuidad del Negocio y Riesgo Tecnológico aplicable a las SOFIPO, actuando como segunda línea de defensa.

Ubicación: CDMX, Zona Toreo.

Horario: lunes a viernes, de 08:30 a 17:30 hrs

Lo que harás:

Supervisar, evaluar y dar seguimiento a los controles, planes, políticas y procesos del área de TI y Seguridad, garantizando que operen conforme a regulación, mejores prácticas y al apetito de riesgo institucional.

Dar seguimiento al cumplimiento del marco regulatorio aplicable CNBV y SPEI

Realizar evaluaciones de riesgos tecnologicos y de ciberseguridad

Validar efectividad de los controles

Supervisar y dar seguimiento (como 2ª línea) la correcta elaboración, pruebas y actualización del BIA, BCP y DRP.

Participación en el ciclo de gestión de incidentes de seguridad de la información.

Revisión y evaluación de seguridad a. proveedores críticos

¿Qué ofrecemos?

- Modalidad de trabajo: Hibrida.

- Vales de despensa.

- Prestaciones superiores a la ley: 14 días de vacaciones (desde la fecha de tu ingreso), 20 días de aguinaldo, 15 días de prima vacacional al 100%, Fondo de ahorro del 3%, Comedor Subsidiado al 80%.

- Plan de carrera en una empresa que valora el crecimiento profesional y personal de sus colaboradores.

- Beneficios adicionales: Seguro de Gastos Médicos Mayores, Seguro Dental y Seguro de Vida.

Lo que buscamos en ti:

Licenciatura en Ciencias de la Computación, Sistemas de Información o campo relacionado (se prefiere maestría o título avanzado).

Experiencia: 5 años en posiciones similares.

Habilidades y conocimientos requeridos:

- Experiencia en Regulación de Seguridad Cibernética de la CNBV y especificaciones de Seguridad para SPEI, SPID y CODI de BANXICO

- Experiencia en Ciberseguridad

- Experiencia en Gestión de Riesgo Tecnológico

- Experiencia en Continuidad de Negocio

- Experiencia en Auditoria de TI y Control Interno

- Marco normativo (ISO 27001, ISO 22301, ITIL v4, COBIT, CRISC, NIST 800-53).

-Conocimiento de herramientas de GRC

Trabajo bajo presión, Tener empatía con las personas, Toma de decisiones, Resolución de problemas, Capacidad de adaptarse, Saber trabajar en equipo y Sentido de urgencia.