DirecciónGerente de Cumplimiento Normativo de Nube
(Tlalpan)
En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.
Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.
Objetivo del puesto:
Resumen: El Gerente de Cumplimiento Normativo de Nube de nube es responsable de garantizar el cumplimiento de las leyes y regulaciones aplicables en México en el contexto de la adopción y operación de tecnologías de la información en la nube. Supervisa y coordina los procesos de control interno, gestión de riesgos y cumplimiento normativo relacionados con los sistemas y datos en la nube.
Responsabilidades y Funciones:
Gestión de Cumplimiento Normativo:
- Monitorear y mantener actualizado el conocimiento sobre las leyes y regulaciones mexicanas relacionadas con la protección de datos, privacidad, seguridad de la información y tecnologías de la información en general.
- Evaluar el impacto de las leyes y regulaciones en las operaciones de TI de la organización, especialmente en el contexto de la adopción de tecnologías en la nube.
- Desarrollar y mantener políticas, procedimientos y controles internos para garantizar el cumplimiento de las leyes y regulaciones aplicables en la nube.
Gestión de Riesgos:
- Identificar y evaluar los riesgos asociados con la adopción y operación de tecnologías de la información en la nube, incluyendo riesgos relacionados con la seguridad, privacidad, cumplimiento normativo y continuidad del negocio.
- Desarrollar e implementar estrategias y medidas para mitigar los riesgos identificados, asegurando la integridad, confidencialidad y disponibilidad de los datos en la nube.
Auditoría y Supervisión:
- Realizar auditorías internas y revisiones periódicas para verificar el cumplimiento de las políticas y controles establecidos en el contexto de la nube.
- Supervisar las actividades de terceros proveedores de servicios en la nube para garantizar que cumplan con los estándares de seguridad y cumplimiento normativo requeridos por la organización.
Educación y Concientización:
- Capacitar al personal de TI y a los usuarios finales sobre las mejores prácticas de seguridad, privacidad y cumplimiento normativo en el uso de tecnologías de la nube.
- Fomentar una cultura de seguridad y cumplimiento dentro de la organización, promoviendo la conciencia y la responsabilidad en el manejo de datos en la nube.
Gestión de Incidentes:
- Coordinar la respuesta a incidentes de seguridad y privacidad relacionados con la nube, incluyendo la investigación, mitigación y notificación según lo requieran las leyes y regulaciones aplicables.
- Mantener registros detallados de incidentes y acciones correctivas tomadas para su revisión y seguimiento por parte de las partes interesadas internas y externas.
Requisitos de Conocimiento:
- Conocimiento profundo de las leyes y regulaciones mexicanas relacionadas con la protección de datos, privacidad, seguridad de la información y tecnologías de la información en general.
- Experiencia en el diseño e implementación de políticas y controles de seguridad y cumplimiento normativo en entornos de nube.
- Conocimientos sólidos en gestión de riesgos, auditoría interna y control interno.
- Habilidad para comunicarse de manera efectiva con diferentes niveles de la organización y con partes interesadas externas.
- Experiencia en la coordinación de respuestas a incidentes de seguridad y privacidad en entornos de nube.
- Certificaciones en seguridad de la información y cumplimiento normativo (por ejemplo, CISSP, CISA, CISM, entre otras) son altamente valoradas.
- Idiomas: Inglés
- Disponibilidad para viajar: No necesario
- Disponibilidad para cambio de residencia: No necesario
Haz clic en el botón aplicar y no pierdas la oportunidad de desarrollar todo tu potencial.
En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad
