Gestión de Riesgos de Tecnología de la Información y Riesgo de Terceros

Descrizione del lavoro:

Fecha límite para apuntarse:
2026-02-05

¿Quieres desarrollar tu carrera profesional?

BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.

¿Qué estamos buscando?

Buscamos a una persona con visión integral y analítica para desempeñarse como Analista de Riesgos IT Third Parties.

Tu misión será identificar y gestionar los riesgos tecnológicos, de seguridad de la información, fraude y seguridad física asociados a la externalización de servicios con terceros.

Serás responsable de garantizar que los proveedores cumplan con el Modelo de Control Engineering y las regulaciones locales, evitando fugas de información y asegurar que el riesgo se mantenga dentro de los niveles permitidos por el Grupo BBVA.

Principales Responsabilidades

* Realizar procesos de Due Diligence tecnológica para analizar evidencias de proveedores y garantizar la integridad, confidencialidad y disponibilidad de la información.
* Definir e implementar cláusulas contractuales de seguridad técnica, datos, fraude digital y seguridad física para todos los proveedores del Grupo.
* Ejecutar inspecciones de IT y revisiones en sitio (inspecciones proactivas y extraurgentes) en las instalaciones de los proveedores para verificar el cumplimiento de controles.
* Elaborar informes ejecutivos sobre debilidades detectadas, gestionar planes de remediación y dar seguimiento a la implementación de soluciones mitigatorias.
* Monitorizar amenazas (malware, ransomware, phishing, etc.) mediante herramientas como Security ScoreCard para determinar el ranking de seguridad de los terceros.
* Supervisar el ciclo de vida de la desvinculación tecnológica, asegurando planes de "apagado" seguros y el registro formal en herramientas como Open Pages.
* Mapear canales de transmisión de información sensible de BBVA a terceros (end-to-end) e identificar posibles riesgos de interfaces.
* Colaborar con el CERT Local/Global ante incidentes de ciberseguridad en proveedores, estableciendo planes de acción inmediatos.
* Atender auditorías internas y mantener actualizados los inventarios de proveedores y contactos de seguridad bajo las normativas mexicanas vigentes.
*

Retos del Puesto

El principal reto es lograr una supervisión efectiva y transversal de una cartera diversa de proveedores, logrando que terceros ajenos a la organización adopten y mantengan los estrictos estándares de control y seguridad de BBVA, en un entorno regulatorio altamente exigente y en constante cambio.

Requisitos

Conocimientos y Experiencia

Conocimientos Obligatorios:
* Dominio de normatividad local: Circular Única de la CNBV, Comisión de Seguros y Fianzas, y Ley Federal de Protección de Datos Personales.
* Conocimiento en estándares internacionales de seguridad: ISO 27001, COBIT, ITIL, NIST y cumplimiento PCI.
* Manejo de modelos de gestión de Riesgos No Financieros.
* Conocimientos técnicos en administración de servidores, sistemas operativos, telecomunicaciones, bases de datos y lenguajes de programación.
* Experiencia en la implementación y monitoreo de herramientas de seguridad lógica y pruebas de penetración/ingeniería social.

Conocimientos Deseables:
* Manejo de herramientas de gestión de riesgos como Open Pages.
* Experiencia en auditoría de sistemas o consultoría de riesgos tecnológicos en el sector financiero.

Escolaridad:
* Ingeniería en Sistemas, Computación, Licenciatura en Informática o carreras afines a Tecnologías de la Información.
Experiencia:
* Experiencia sólida en gestión de riesgo tecnológico, auditoría de IT o seguridad de la información, preferentemente en entornos corporativos o financieros manejando terceros al menos 3 años.

Competencias Clave

* Decisiones basadas en datos
* Comunicación efectiva
* Compromiso con las responsabilidades
* Somos un solo equipo

* Información Adicional (Esquema de Trabajo):
* Ubicación: Torre BBVA Reforma, CDMX.
* Modalidad: Presencial 2 días a la semana, con disponibilidad para asistir días adicionales si la operación o urgencias lo requieren.
* Disponibilidad: Asistir al sitio de los Proveedores.

Oferta de valor:
Nuestros colaboradores son el motor de BBVA y nos tomamos muy en serio su bienestar. Por ello les otorgamos prestaciones que mejoren no solo su vida, sino la de sus familias. Al integrarte a nuestro equipo podrías acceder a muchos beneficios, te compartimos algunos:
* Prestaciones bancarias superiores a las de la ley.
* Seguro de vida y Gastos Médicos Mayores
* Vacaciones superiores a las de la ley.
* Plan de retiro.
* Préstamos exclusivos.
* Promociones exclusivas.
* Membresía a deportivos.
* Oportunidad de crecimiento dentro del Grupo.
* Participación en los juegos bancarios.

Si quieres saber más sobre qué es lo que hacemos en BBVA en Tecnología, pulsa aquí:
https://bbva.csod.com/ux/ats/careersite/27/home?c=bbva

Nuestros valores son muy importantes, por ello te compartimos nuestro modelo de sostenibilidad y banca responsable, entra a bbva.com Información corporativa.

¿Cómo postularte?

Si te encuentras interesado/a, postúlate dando clic en "Solicitar". No olvides adjuntar tu CV actualizado.

En caso de requerir algún ajuste razonable* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto.

En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.

*Los ajustes razonables comprenden las modificaciones y/o adaptaciones que podrá hacer la empresa , durante tu proceso de selección, con la finalidad de que puedas llevar a cabo dicho proceso de forma adecuada.

BBVA: Transformando sueños en oportunidades 💙 ¿Listo(a) para crear juntos