Banamex Head de Gestión de Ciber Riesgo

The Info Security Prof Sr Grp Mgr is a senior management level position responsible for accomplishing results through the management of a team or department in an effort to prevent, monitor and respond to information/data breaches and cyber-attacks.The overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's data security policy.

Responsibilities:

- Plan and execute the Information Security (IS) strategy and develop and manage security solutions for multiple areas
- Utilize a global risk management model to analyze emerging security threats and define solutions to mitigate exposure
- Advise and provide direction to the business and IT leaders on risk management decisions
- Establish alignment of IS program with business strategy, and coordinate with leadership to achieve IS program goals and goals
- Determine approach to execute functional strategy and oversee end results, budgeting, planning, policy and future strategy formulation
- Advance discussions on strategic solutions for the program or business
- Oversee resource management and work allocation, managing a team, and acting as an advisor/coach to new or lower level analysts
- Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.
Qualifications:

- 15+ years of relevant experience
- In-depth database knowledge preferred
- Additional technical certifications preferred
- Demonstrated technical aptitude
- Advanced understanding of networking protocols and infrastructure designs
- Advanced analytical and problem solving skills
- Consistently demonstrates clear and concise written and verbal communication
- Proficient in interpreting and applying policies, standards and procedures
- Demonstrated ability to remain unbiased in a diverse working environment
Education:

- Bachelor’s degree/University degree or equivalent experience
- Master’s degree preferred

Objetivo del puesto

Diseñar, implementar y dirigir el programa de Gestión del Ciberriesgo, asegurando que la exposición al riesgo cibernético se mantenga dentro del apetito de riesgo definido por la organización a través de la evaluación de amenazas, vulnerabilidades y definición de controles manuales y técnicos.

El rol contribuirá al cumplimiento regulatorio, la protección de activos críticos, la resiliencia operativa y la toma de decisiones ejecutivas mediante la traducción de riesgos técnicos en impactos financieros, operativos, regulatorios y reputacionales.

Responsabilidades principales

- Definir y mantener el marco de Gestión de Ciberriesgo.
- Establecer metodologías para identificar, evaluar, tratar y monitorear riesgos tecnológicos y cibernéticos.
- Desarrollar KRIs, métricas ejecutivas y reportes para comités de riesgo y Alta Dirección.
- Liderar evaluaciones de riesgo sobre plataformas, aplicaciones, infraestructura, servicios digitales, nube e inteligencia artificial.
- Mantener actualizado el inventario corporativo de riesgos cibernéticos incluyendo las vulnerabilidades y amenazas existentes y emergentes.
- Garantizar la trazabilidad de riesgos, controles, evidencias y planes de acción.
- Definir y dar seguimiento a planes de remediación de riesgos críticos.
- Supervisar la efectividad de controles preventivos, detectivos y correctivos.
- Supervisar la correcta gestión de configuraciones de líneas base de seguridad.
- Desarrollar y mejorar los procesos de gestión de vulnerabilidades contemplando la deuda técnica.
- Coordinar la gestión de vulnerabilidades, pruebas de penetración, evaluaciones de seguridad y ejercicios Red Team.
- Validar la priorización y remediación de vulnerabilidades y hallazgos críticos.
- Liderar el programa de evaluación de riesgos de ciberseguridad de proveedores (TPCRM por sus siglas en inglés), incluyendo servicios tercerizados.
- Definir requerimientos de seguridad para contratos, acuerdos de servicio y cadenas de suministro digitales.
- Coordinar auditorías internas, externas y regulatorias.
- Promover la adopción de marcos como ISO 27001, ISO 27005, ISO 31000, NIST CSF, NIST RMF y COBIT.
- Traducir hallazgos técnicos en impactos de negocio y financieros.
- Liderar y desarrollar equipos multidisciplinarios de riesgo, gobierno y cumplimiento de ciberseguridad.

Conocimientos mínimos

- Gobierno, riesgo y cumplimiento (Gestión de ciberriesgo y riesgo tecnológico).
- Identificación, evaluación, tratamiento y monitoreo de riesgos.
- Diseño y seguimiento de métricas de riesgo (KRIs) y tableros ejecutivos.
- ISO 27001, ISO 27005, ISO 31000, NIST CSF(cybersecurity framework) 2.0, NIST RMF (risk managment Framework) y COBIT.
- Herramientas de gestión de vulnerabilidades, postura de seguridad perimetral, nube y postura de ciberseguridad en terceros (TPCRM por sus siglas en inglés).
- Herramientas de gestión de riesgo, gobierno y cumplimiento (GRC).
- Herramientas de pruebas de seguridad y de validación automatizada de seguridad.
- Protección de datos y privacidad.
- Riesgos asociados a inteligencia artificial y modelos generativos.
- Continuidad de negocio, resiliencia operativa y gestión de crisis.
- Evaluación de riesgos en banca digital (medios de pago, aplicaciones, APIs, etc.), infraestructura crítica y proveedores tecnológicos.

Experiencia mínima

- Deseables +10 años de experiencia en ciberseguridad, riesgo tecnológico, auditoría, gobierno de seguridad o áreas relacionadas.
- Deseable +5 años liderando funciones de Gestión de Ciberriesgo, riesgo tecnológico, GRC o gobierno de seguridad.
- Experiencia en organizaciones altamente reguladas, preferentemente banca, servicios financieros, seguros, fintech o medios de pago.
- Experiencia interactuando con reguladores, auditores internos y externos, comités de riesgo y Alta Dirección.
- Experiencia liderando programas de riesgo de terceros, vulnerabilidades, cumplimiento y gobierno de seguridad.
- Experiencia en evaluación de riesgos tecnológicos, proyectos estratégicos, migraciones a nube y adopción de nuevas tecnologías.
- Experiencia en gestión de planes de remediación y reducción de riesgos críticos.
- Experiencia participando en ejercicios de crisis, continuidad de negocio y resiliencia operativa.

Formación y certificaciones deseables

- Licenciatura o ingeniería en Sistemas, Informática, Ciberseguridad, Tecnologías de la Información o carreras afines.
- Maestría en Riesgos, Seguridad de la Información, Tecnologías de la Información, Administración de Negocios o áreas relacionadas, deseable.
- Certificaciones deseables como CISM, CISA, CRISC, CISSP, CGEIT, ISO 27001 Lead Auditor o ISO 27005 Risk Manager.

Competencias clave

- Visión estratégica y orientación al negocio.
- Pensamiento basado en riesgo para valorar y priorizar el riesgo.
- Influencia y comunicación ejecutiva.
- Capacidad para traducir riesgos técnicos en impactos financieros y operativos.
- Liderazgo de equipos multidisciplinarios.
- Negociación y gestión de stakeholders.
- Pensamiento analítico y capacidad de síntesis.
- Toma de decisiones y orientación a resultados.
- Gestión del cambio y mejora continua.

El reto del puesto.

Asegurar que la organización mantenga una visión integral, medible y basada en riesgos sobre su exposición cibernética, fortaleciendo la confianza de los clientes, la continuidad de los servicios financieros y la resiliencia del negocio

------------------------------------------------------

## Job Family Group:
Technology
------------------------------------------------------

## Job Family:
Information Security
------------------------------------------------------

## Time Type:
Full time
------------------------------------------------------

## Most Relevant Skills
Please see the requirements listed above.
------------------------------------------------------

## Other Relevant Skills
For complementary skills, please see above and/or contact the recruiter.
------------------------------------------------------

Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.

If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi .

View Citi’s EEO Policy Statement and the Know Your Rights poster.