#SomosUalá, una fintech que nació de la convicción de trabajar por la inclusión financiera y en un producto digital basado en las últimas tecnologías. Queremos que más gente tenga acceso al sistema financiero, que puedan realizar sus transacciones personales de manera más fácil, transparente, cuándo quieran y dónde quieran.
Te invitamos a formar parte de nuestro equipo, ocupando el rol de Analista Sr Riesgos & Compliance Tech.
Este rol es fundamental para proteger los activos críticos de la organización, mejorando la capacidad de respuesta ante amenazas emergentes promoviendo una cultura organizacional basada en decisiones informadas por el riesgo así como mantener una visión holística que considere la gestión de proveedores, contratos y operaciones, impulsando la adopción segura y resiliente de nuevas tecnologías.
Vas a tener el desafío de...
- Realizar evaluaciones detalladas de los riesgos tecnológicos y de seguridad de la información, utilizando metodologías como ISO 27005, ISO 31000.
- Desarrollar y mantener actualizado el mapa de riesgos de la organización, identificando amenazas, vulnerabilidades y sus impactos potenciales.
- Clasificar y priorizar los riesgos según su probabilidad e impacto en las operaciones tecnológicas que afecten al negocio.
- Abordar la gestión de riesgos desde una perspectiva integral, considerando no solo los aspectos tecnológicos, sino también riesgos financieros, contractuales y aquellos relacionados con proveedores, que puedan afectar el negocio en su totalidad.
- Definir y priorizar las medidas de mitigación y controles necesarios para minimizar los riesgos identificados.
- Trabajar en conjunto con los equipos de tecnología, seguridad, auditoría interna y cumplimiento normativo para implementar controles y prácticas de ciberseguridad | tecnología.
- Asegurar la implementación efectiva de planes de tratamiento de riesgos, monitoreando su progreso y eficiencia.
- Vigilar constantemente el entorno interno y externo para identificar nuevos riesgos emergentes que puedan impactar las operaciones.
- Revisar la efectividad de las estrategias y controles de mitigación, recomendando mejoras y ajustes cuando sea necesario.
- Garantizar que las operaciones cumplan con las regulaciones del sector financiero en México.
- Participar en la creación y actualización de los planes de continuidad del negocio y gestión de incidentes.
- Coordinar ejercicios de simulación y pruebas de recuperación ante desastres (DRP) y continuidad operativa (BCP), asegurando que estén alineados con las políticas internas.
- Fomentar una cultura de gestión de riesgos en la organización.
- Brindar asesoría especializada en temas de riesgo y seguridad a los equipos correspondientes.
- Elaborar reportes sobre el estado de los riesgos tecnológicos, proponiendo acciones correctivas y mejoras en la gestión.
- Asegurar que todas las actividades de gestión de riesgos estén debidamente documentadas y que los informes cumplan con los requisitos regulatorios.
Para tomar este rol necesitamos que cuentes con...
-
Experiencia en el puesto mayor a 3 años
- Experiencia en evaluación y mitigación de riesgos
- Experiencia en gestión de proveedores
- Experiencia en continuidad operativa y recuperación ante desastres
- Conocimientos en ciberseguridad y el cumplimiento normativo del sector financiero en Mx
- Marcos de referencia de gestión de riesgos | ciberseguridad – ISO27005 – ISO31000 – ISO27001
- Conocimiento de la regulación aplicable (CNBV, Ley Fintech, Banxico).
- Experiencia en análisis y evaluación de riesgos en el sector financiero.
- Habilidades analíticas para la identificación y priorización de riesgos.
- Excelentes habilidades de comunicación para interactuar con diferentes niveles de la organización.
- Abierto al cambio, convencido del valor que este tiene en las instituciones.
- Conocimientos en marcos de referencia de continuidad operativa – ISO 22301