Information Security Manager
Job Overview
Objetivo del Puesto:
Diseñar, implementar y gestionar iniciativas de seguridad informática para el área de Operaciones TI y relacionadas con el Sistema de Gestión de Seguridad de la Información (SGSI), protegiendo los activos de información críticos, asegurando el cumplimiento regulatorio y apoyando la estrategia de ciberseguridad a nivel nacional.
Principales Responsabilidades:
Definir y ejecutar la estrategia de seguridad de la información alineada al negocio retail.
Soportar y mantener el SGSI bajo marcos ISO 27001, NIST o equivalentes.
Gestionar el equipo de especialistas en seguridad de la información.
Supervisar la identificación, análisis y tratamiento de riesgos de seguridad.
Asegurar el cumplimiento de regulaciones: Ley Federal de Protección de Datos Personales (LFPDPPP), PCI-DSS, y normativas aplicables.
Liderar la respuesta a incidentes de seguridad y gestionar el plan de recuperación.
Supervisar auditorías de seguridad internas y externas.
Apoyar la relación con proveedores de soluciones de ciberseguridad.
Establecer políticas, procedimientos y controles de seguridad corporativos.
Promover la cultura de seguridad mediante programas de concientización para toda la empresa.
Presentar reportes de riesgo y métricas de seguridad.
Supervisar la seguridad en proyectos tecnológicos desde las fases de diseño (Security by Design).
Requisitos del Puesto:
Licenciatura en Ingeniería en Sistemas, Seguridad Informática, o carrera afín. Maestría deseable.
Mínimo 8 años de experiencia en seguridad de la información, con al menos 3 en posiciones de liderazgo.
Certificación CISSP, CISM o equivalente vigente y obligatoria.
Certificación ISO 27001 Lead Implementer o Lead Auditor deseable.
Experiencia en cumplimiento PCI-DSS (obligatorio para retail con operaciones de pago).
Conocimiento de regulaciones mexicanas: LFPDPPP, circulares de CNBV si aplica.
Experiencia en gestión de SOC, SIEM, DLP, IAM y herramientas de monitoreo.
Inglés avanzado (certificaciones, reportes y proveedores internacionales).
Competencias Clave:
Liderazgo y gestión de equipos especializados
Visión estratégica de riesgo y cumplimiento
Comunicación ejecutiva y con el Consejo
Gestión de crisis e incidentes
Pensamiento analítico y orientado a riesgos
Influencia organizacional y gestión del cambio