Especialista de Gobierno, Riesgo y Cumplimiento de Seguridad de la Información

Especialista de Gobierno, Riesgo y Cumplimiento de Seguridad de la Información (Jefe de Seguridad de la Informacion)

Ubicación: Ciudad de México | Presencial

Sobre el rol y el equipo

Como Especialista de Gobierno, Riesgo y Cumplimiento (GRC) de Seguridad de la Información, serás responsable de apoyar la implementación, operación y mejora continua del modelo de Gobierno, Riesgo y Cumplimiento de Seguridad de la Información.

Trabajarás de manera transversal con equipos de Tecnología, Seguridad de la Información y áreas de negocio para asegurar que los procesos, controles y prácticas de seguridad estén alineados con las políticas internas, requerimientos regulatorios, estándares y mejores prácticas de la organización.

Sobre la posición

En esta posición participarás en la definición y actualización de políticas, estándares y controles de seguridad, así como en la evaluación de nuevas tecnologías y proyectos desde una perspectiva de seguridad y cumplimiento.

También darás seguimiento a auditorías, controles SOX y hallazgos de seguridad, coordinando con las diferentes áreas las acciones necesarias para mitigar riesgos y fortalecer la protección de la información.

Sobre ti

Buscamos una persona analítica, organizada y con capacidad para trabajar de manera transversal con diferentes equipos. Deberás tener interés por la seguridad de la información, gobierno, riesgo y cumplimiento, así como capacidad para analizar proyectos, identificar riesgos y proponer mejoras.

Es importante que tengas facilidad para comunicarte con equipos técnicos y de negocio y que puedas dar seguimiento a múltiples iniciativas y compromisos de cumplimiento.

Tu día a día

• Apoyar en la definición y actualización de políticas, estándares y mejores prácticas de seguridad de la información.
• Evaluar nuevas tecnologías y proyectos para identificar requerimientos y riesgos de seguridad desde las etapas de planeación, desarrollo e implementación.
• Trabajar con las áreas de negocio y Tecnología para establecer prácticas que protejan la confidencialidad, integridad y disponibilidad de la información.
• Coordinar y dar seguimiento a la generación de evidencias para el cumplimiento de controles SOX relacionados con Seguridad de la Información.
• Dar seguimiento al cumplimiento de controles y requerimientos regulatorios, asegurando que las actividades se realicen en tiempo y forma.
• Impulsar iniciativas de concientización y cultura de Seguridad de la Información dentro de la organización.
• Dar seguimiento a hallazgos derivados de auditorías internas y externas, coordinando con las áreas responsables las acciones correctivas o de mitigación.
• Trabajar con los diferentes equipos de Seguridad de la Información para identificar necesidades relacionadas con políticas, estándares y procedimientos.
• Participar en mesas de trabajo para evaluar los requerimientos de seguridad asociados con la adopción de nuevas tecnologías.
• Identificar oportunidades de mejora en los procesos de Gobierno, Riesgo y Cumplimiento (GRC) y contribuir a su implementación.

Tú deberás tener

• Licenciatura en Ingeniería en Sistemas, Informática, Tecnologías de la Información, Ciberseguridad o carrera afín.
• Experiencia en Seguridad de la Información, Gobierno, Riesgo y Cumplimiento (GRC).
• Conocimiento de políticas, estándares, controles y mejores prácticas de Seguridad de la Información.
• Experiencia en procesos de auditoría, cumplimiento y gestión de evidencias.
• Conocimiento de controles SOX y seguimiento de hallazgos de auditoría.
• Capacidad para identificar riesgos de seguridad asociados con proyectos y nuevas tecnologías.
• Experiencia trabajando de manera transversal con equipos de Tecnología y áreas de negocio.
• Excelentes habilidades de análisis, organización, seguimiento y comunicación.
• Capacidad para gestionar múltiples iniciativas y prioridades de manera simultánea.

Lo que ofrecemos

• Ser parte de una organización líder en la industria de medios y entretenimiento.
• Participación en proyectos estratégicos de Tecnología y Seguridad de la Información.
• Oportunidades de aprendizaje y desarrollo profesional.
• Entorno de trabajo colaborativo y multidisciplinario.
• Exposición a diferentes áreas de negocio y equipos especializados.

Univision es un empleador que ofrece equidad e igualdad de oportunidades. Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de sexo, identidad de género, orientación sexual, raza, color, religión, origen nacional, discapacidad, estado de veterano protegido, edad o cualquier otra característica protegida por la ley.