Líder TPRM

Líder TPRM
Resumen del puesto En Kapital Grupo Financiero buscamos un Líder TPRM para nuestra sede en la Ciudad de México. El objetivo principal de la posición es controlar y mitigar el riesgo introducido por proveedores y terceros que procesan información confidencial de la compañía o datos personales/sensibles de clientes, evaluando su nivel de seguridad, exigiendo los controles correspondientes conforme a su tipología y blindando la relación institucional mediante cláusulas contractuales de Seguridad de la Información.
ResponsabilidadesDefinir las medidas mínimas de control de Seguridad de la Información según el tipo de información compartida y el servicio proporcionado (procesamiento o almacenamiento).Clasificar a los proveedores y terceros según su nivel de riesgo (crítico, alto, medio, bajo) y mantener actualizado el catálogo de medidas de control aplicables.Evaluar el riesgo de seguridad de la información de proveedores y coordinar con los dueños de contrato el levantamiento y seguimiento de planes de acción hasta su cierre.Realizar la certificación periódica de los proveedores en función de su nivel de riesgo.Revisar las cláusulas contractuales de Seguridad de la Información en renovaciones y nuevas contrataciones en coordinación con las áreas de Legal y Procurement.Asegurar el blindaje contractual frente a nuevas amenazas o cambios en el marco regulatorio.Difundir y capacitar a las áreas internas sobre las medidas de seguridad y controles exigibles a terceros.
RequisitosEscolaridad: Licenciatura concluida en Ingeniería en Sistemas Computacionales o carreras afines a Tecnología y Seguridad de la Información. Deseable Maestría en Seguridad de la Información, Gestión de Riesgos o afín.Experiencia laboral: Mínimo 3 años de experiencia en Gestión de Riesgos de Terceros (TPRM), Seguridad de la Información / Ciberseguridad, Auditoría y Cumplimiento, y Gestión de Contratos con proveedores.Certificaciones (Deseables): CISA (Certified Information Systems Auditor) o CISM (Certified Information Security Manager).Conocimientos técnicos: Gestión de riesgos de terceros, auditoría de controles de seguridad, marco normativo y regulatorio aplicable (protección de datos y ciberseguridad) y gestión contractual.Herramientas: Uso de plataformas TPRM/GRC, herramientas de rating de seguridad de terceros (ej. BitSight, SecurityScorecard), sistemas de gestión de contratos y plataformas de tickets (Jira / ServiceNow).Idiomas: Inglés intermedio (hablado y escrito).
Condiciones de trabajoUbicación: Cuauhtémoc (CDMX).Jornada: Presencial - Jornada completa.Oferta: Sueldo base, prestaciones de Ley y prestaciones superiores a las de la ley.