JEFE SEGURIDAD INFORMACION CISO TI | CORPORATIVO

Arca Continental, S.A.B. de C.V. P•Monterey, CA

About The Position

Arca Continental busca un Líder de Ciberseguridad TI (CISO) responsable de definir, dirigir y gobernar la estrategia de ciberseguridad y seguridad de la información de la compañía. El puesto contribuye a proteger la confidencialidad, integridad y disponibilidad de la información y a mantener la continuidad operativa en los países donde opera la empresa. Para ello, lidera el programa de seguridad de la información, la gestión de riesgos cibernéticos, la respuesta a incidentes y el cumplimiento de las políticas, leyes y regulaciones aplicables, colaborando con las áreas involucradas y procurando generar valor para la organización. Se espera que el puesto eleve año con año la madurez de ciberseguridad, reduzca la exposición a riesgos críticos, asegure el cierre oportuno de hallazgos de auditoría y mantenga los tiempos de respuesta a incidentes dentro de los niveles de servicio definidos. Incluye la administración del equipo, proveedores y presupuesto de seguridad, así como la comunicación de indicadores y niveles de riesgo a los órganos directivos correspondientes.

Requirements

Licenciatura en Ingeniería en Sistemas, Informática o carrera afín.
Ocho años o más de experiencia en seguridad de la información.
Cuatro años o más liderando equipos de ciberseguridad.
Dominio de ISO 27001, NIST CSF, gestión de riesgos, respuesta a incidentes, nube, OT e inteligencia artificial.
Al menos una certificación indispensable: CISSP, CISM o CISA.
Inglés avanzado hablado, leído y escrito.
Disponibilidad para viajar.
Liderazgo, comunicación ejecutiva, negociación con proveedores y manejo de crisis.

Nice To Haves

Maestría.
Experiencia en seguridad OT y conocimiento de ISA/IEC 62443.
Experiencia en gobierno de inteligencia artificial y conocimiento de NIST AI RMF o ISO/IEC 42001.
Certificaciones CRISC, CCSP o ISO 27001 Lead Auditor.
Conocimiento de seguridad en SAP.

Responsibilities

Definir y ejecutar la estrategia y el roadmap de ciberseguridad de Arca Continental, alineados con los objetivos de negocio, marcos de referencia y requisitos legales y regulatorios de los países donde opera.
Administrar la gestión de riesgos de seguridad de la información, incluida la identificación y evaluación de riesgos y el seguimiento de planes de mitigación con las áreas de negocio y TI.
Liderar las operaciones de seguridad y la respuesta a incidentes cibernéticos, incluyendo monitoreo/SOC, gestión de vulnerabilidades e inteligencia de amenazas, y asegurar la contención, recuperación y comunicación oportunas.
Gobernar la seguridad de identidades y accesos, nube, aplicaciones —incluido SAP—, redes e infraestructura, e integrar la seguridad desde el diseño en proyectos de TI y negocio.
Definir e implementar la estrategia de seguridad para ambientes OT en plantas y centros de distribución, incluyendo segmentación de redes IT/OT, inventario y monitoreo de activos, acceso remoto seguro y respuesta a incidentes en operación, en coordinación con Manufactura e Ingeniería.
Establecer el gobierno y los controles de seguridad para el uso de inteligencia artificial, incluyendo protección de datos, gestión de accesos, evaluación de riesgos y proveedores, y uso responsable conforme a las políticas de la compañía.
Elaborar, actualizar y comunicar políticas y estándares de seguridad de la información.
Coordinar auditorías internas y externas y dar seguimiento al cierre de hallazgos.
Diseñar e impulsar el programa de concientización y capacitación en ciberseguridad para los colaboradores.
Coordinar los planes de continuidad del negocio y recuperación ante desastres de los servicios críticos de TI.
Administrar al equipo, proveedores y presupuesto de seguridad.
Reportar indicadores (KPIs/KRIs) y el nivel de riesgo al Comité de Seguridad de la Información y a la Dirección de TI.
Elevar anualmente la madurez de ciberseguridad, reducir la exposición a riesgos críticos, cerrar oportunamente los hallazgos de auditoría y mantener los tiempos de respuesta a incidentes dentro de los niveles de servicio definidos.