Acerca de:
Ejecutar las evaluaciones asignadas con base en el plan anual, garantizando el cumplimiento del objetivo y alcance de la evaluación en tiempo y forma, para medir el nivel de madurez de los controles de Seguridad de la Información implementados en Coppel Retail.
Responsabilidades:
- Apegarse y proponer mejoras a la metodología de evaluación de Seguridad de la información a las áreas de Servicios Financieros con el objetivo de identificar adherencia, cumplimiento y nivel de madurez de SI en el grupo.
- Ejecutar las evaluaciones con apego a la metodología, que atiendan el objetivo y alcance definido, así como que se concluyan en tiempo y forma, el cumplimiento con el marco normativo y las buenas prácticas de seguridad de la información aplicable, a través de dichas evaluaciones.
- Ejecutar evaluaciones especiales que atiendan alguna inquietud de la División de Seguridad de la Información (DSI) que no estén en el plan anual, para asegurar el cumplimiento con el marco normativo y las buenas prácticas de seguridad de la información aplicable, a través de dichas evaluaciones.
- Proponer recomendaciones que apoyen a las áreas de Servicios Financieros evaluadas a definir planes de remediación que les ayuden a mitigar los riesgos identificados durante las evaluaciones.
- Asesorar y acompañar a las áreas de Servicios Financieros en la implementación de controles como Matriz de SoD y Clasificación de la información, para cumplimiento con el marco normativo, prevenir incidentes, fraudes, errores, así como proteger la información.
- Atender auditorías internas y externas, así como apoyar en la gestión de la información solicitada al interior de la División o del Grupo (según aplique), para asegurar el cumplimiento con regulaciones externas.
- Adoptar la normativa adoptada para el SGSI así como la ISO 27001, en los aspectos relacionados con terceros, sea mantenida y revisada para garantizar una relación segura con los terceros.
- Identificar y evaluar los controles de seguridad necesarios para asegurar la confidencialidad, integridad y disponibilidad de la información en los Terceros.
- Realizar las evaluaciones a terceros para evaluar sus niveles de seguridad y detectar áreas de oportunidad.
- Validar y proponer mejoras referentes a la documentación de la Seguridad con terceros, tales como procesos, formatos, políticas, estándares, etc., para evitar el uso de información obsoleta.
Requisitos:
- En procesos, procedimientos, estándares y políticas de seguridad de información, Sobre ambientes en la nube y cifrado, En Seguridad física, En ISO 27001/2, ISO 32000, PCI-DSS,LFPDPPP,
- NIST, OWASP, Ciberseguridad, Gestión de proyectos, En ortografía y redacción, Telecomunicaciones, DevSecOps, IAM, BD.
- Ciberseguridad: para la definición de políticas relacionadas con ciberseguridad.
- Gestión de proyectos: para gestionar correctamente el portafolio de proyectos de seguridad de la información a su cargo.
Educación:
Licenciatura en Ingeniería en Sistemas Computacionales, Licenciatura en Ingeniería en Sistemas de Información, Licenciatura en Informática, Licenciatura en Telecomunicaciones, Licenciatura en Ingeniería en Electrónica
Beneficios:
Sueldo base
Fondo de ahorro
Descuentos en compras de muebles y ropa
Aguinaldo
Vacaciones
Prima vacacional
Reparto de utilidades
Día libre de cumpleaños
Becas para estudio
Útiles escolares
Club de protección familiar
Ambiente de trabajo agradable
Entre otros beneficios y prestaciones
About Us
Grupo empresarial de capital mexicano fundado en Culiacán, Sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la República Mexicana. Se integra por tres unidades de negocio: Tiendas Coppel, Afore Coppel y BanCoppel.
"En Grupo Coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imágen, orientación sexual, identidad de género, discapacidad, etc."
