Gerente Senior de Seguridad de la Información I

Acerca del puesto

BBVA busca un Gerente Senior de Seguridad de la Información I en Lima, con perfil consultivo y estratégico para gestionar la postura de seguridad de terceros y proveedores desde la perspectiva de Seguridad. El puesto forma parte del modelo S3P y reporta a CISO Office, con funciones de gestión de riesgos, auditorías y mejora continua.

Responsabilidades principales

• Gestionar el aterrizaje, la implementación y la evolución local del modelo S3P, según los lineamientos globales y las prioridades de CISO Office.
• Gestionar los riesgos de seguridad asociados a terceros durante todo su ciclo de vida, con intervención proporcional al riesgo del proveedor y del servicio.
• Analizar situaciones de riesgo y articular el posicionamiento experto de Seguridad sobre proveedores y servicios, considerando hallazgos, incidentes y vulnerabilidades.
• Impulsar revisiones proactivas de seguridad basadas en riesgo y supervisar la postura de seguridad mediante alertas, incidentes, pruebas y indicadores.
• Recomendar tratamientos, impulsar planes de remediación y escalar los riesgos que requieren decisión superior.
• Actuar como referente especializado de Seguridad ante proveedores, Owners, Control Interno, Riesgos, Procurement, ITR3P y S3P Global.
• Seguir objetivos e indicadores de la disciplina y proponer mejoras en controles, criterios y procesos de Seguridad.
• Gestionar auditorías, revisiones de control y requerimientos de assurance, asegurando la trazabilidad de las evidencias.

Perfil requerido

• Ingeniería de Sistemas, Informática, Software, Industrial, Telecomunicaciones, Ciberseguridad o carreras afines; especialización o posgrado en ciberseguridad, seguridad de la información, gestión de riesgos o auditoría.
• Deseable certificaciones como CISSP, CISM, CRISC, CISA, CCSP o ISO 27001.
• Mínimo 7 años de experiencia en seguridad de la información, ciberseguridad, riesgos tecnológicos, auditoría de TI o consultoría tecnológica.
• Inglés intermedio-avanzado.
• Perfil consultivo y estratégico, con alto nivel de autonomía, comunicación ejecutiva y capacidad de negociación con múltiples partes interesadas.

Habilidades requeridas

• Seguridad de la información, ciberseguridad y gestión de riesgos tecnológicos.
• Gestión de riesgos de seguridad de terceros y proveedores, con conocimiento de sus hallazgos y tratamiento.
• Regulación de seguridad en el sector financiero y marcos como ISO 27001, ISO 27005, ISO 27036 y NIST.
• Traducir requerimientos regulatorios en controles, criterios de evaluación y condiciones contractuales.
• Uso de inteligencia artificial para análisis y reporting.