Information Security Officer Latam

Job description

Information Security Officer (ISO) ¿Tienes experiencia en Information Security, Cybersecurity y gestión de riesgos? ¿Te interesa participar en la protección de una organización global, colaborando en iniciativas de seguridad, cumplimiento, respuesta a incidentes y gestión de vulnerabilidades? ¡Esta oportunidad te permitirá tener una visión integral de la seguridad de la información y contribuir directamente a la postura de riesgo de la organización! 📍 Ubicación: CDMX 🏢 Modalidad: Presencial Aon está en el negocio de tomar mejores decisiones En Aon, damos forma a las decisiones para mejorar con el fin de proteger y enriquecer la vida de las personas en todo el mundo.

Como organización, estamos unidos a través de la confianza como un equipo inclusivo y diverso, y nos apasiona ayudar a nuestros colegas y clientes a tener éxito. Cómo será el día Como Information Security Officer (ISO), serás responsable de la supervisión operativa y gobernanza de la implementación de controles y servicios de seguridad, colaborando con equipos internos, regionales y globales para fortalecer la postura de seguridad de la organización.

Entre tus principales responsabilidades estarán

Risk Management & Compliance: apoyar evaluaciones de riesgo, auditorías y actividades de cumplimiento relacionadas con estándares y marcos como ISO 27001, NIST, GDPR y PCI, manteniendo la documentación necesaria para auditorías y evaluaciones.

Incident Response & Security Operations

apoyar el proceso de respuesta a incidentes, identificar y escalar situaciones críticas cuando sea necesario, así como coordinar y supervisar las operaciones diarias de seguridad y las actividades del equipo.

Third Party Risk Management (TPRM)

realizar evaluaciones de riesgos de seguridad de terceros, incluyendo proveedores y clientes, de acuerdo con el framework de ciberseguridad de la compañía.

Vulnerability Management & Pentesting

dar seguimiento a la remediación de vulnerabilidades, monitorear KPIs y postura de riesgo, y colaborar con equipos internos para explicar hallazgos de pruebas de penetración y apoyar las acciones de mitigación.

Security Projects & Issue Management

monitorear el avance de proyectos e iniciativas de seguridad, asegurando la entrega oportuna de actividades, además de apoyar en el registro, clasificación, priorización y seguimiento de issues de acuerdo con su nivel de criticidad.

Mergers & Acquisitions

apoyar las evaluaciones de seguridad relacionadas con adquisiciones e integraciones, coordinando procesos de security due diligence, evaluaciones de madurez e identificación de riesgos y brechas.

Security Awareness & Client Engagement

promover iniciativas de concientización en seguridad en la región y apoyar requerimientos de clientes, incluyendo security questionnaires, RFPs, due diligence, security reviews y participación en reuniones con clientes cuando sea necesario. ¿En qué se diferencia esta oportunidad? Esta posición ofrece una exposición integral a distintas áreas de Information Security y Cybersecurity, combinando responsabilidades operativas con gestión de riesgos, gobernanza y cumplimiento.

Tendrás la oportunidad de colaborar con equipos internos y stakeholders regionales y globales en temas que van desde incident response y vulnerability management hasta TPRM, auditorías, M&A y client security, obteniendo una perspectiva amplia de cómo se administra la seguridad dentro de una organización global. Habilidades y experiencia que te llevarán al éxito Requeridas Experiencia sólida en Information Security y Cybersecurity, incluyendo Security Operations, Security Analysis, Security Controls y Security Management.

Conocimiento avanzado de Data Protection, Threat Assessment, Risk Analysis, Risk Assessments y Risk Management. Experiencia con Information Security Auditing y conocimiento avanzado de estándares y frameworks de seguridad, incluyendo ISO 27001, NIST, GDPR y PCI. Experiencia trabajando con Cloud Computing y Cloud Security, así como análisis de datos relacionados con seguridad y riesgo. Capacidad para trabajar con diferentes stakeholders, dar seguimiento a vulnerabilidades e incidentes y comunicar claramente riesgos, hallazgos y acciones de mitigación.

Deseables Se valorará experiencia adicional en Information Systems, Network Security, Project Management y Auditing Procedures. 2584708