Information Security Officer (ISO)

¿Tienes experiencia en Information Security, Cybersecurity y gestión de riesgos? ¿Te interesa participar en la protección de una organización global, colaborando en iniciativas de seguridad, cumplimiento, respuesta a incidentes y gestión de vulnerabilidades? ¡Esta oportunidad te permitirá tener una visión integral de la seguridad de la información y contribuir directamente a la postura de riesgo de la organización!

• Ubicación: CDMX

• Modalidad: Presencial

Aon está en el negocio de tomar mejores decisiones

En Aon, damos forma a las decisiones para mejorar con el fin de proteger y enriquecer la vida de las personas en todo el mundo. Como organización, estamos unidos a través de la confianza como un equipo inclusivo y diverso, y nos apasiona ayudar a nuestros colegas y clientes a tener éxito.

Cómo será el día

Como Information Security Officer (ISO), serás responsable de la supervisión operativa y gobernanza de la implementación de controles y servicios de seguridad, colaborando con equipos internos, regionales y globales para fortalecer la postura de seguridad de la organización. Entre tus principales responsabilidades estarán:

• Risk Management & Compliance: apoyar evaluaciones de riesgo, auditorías y actividades de cumplimiento relacionadas con estándares y marcos como ISO 27001, NIST, GDPR y PCI, manteniendo la documentación necesaria para auditorías y evaluaciones.

• Incident Response & Security Operations: apoyar el proceso de respuesta a incidentes, identificar y escalar situaciones críticas cuando sea necesario, así como coordinar y supervisar las operaciones diarias de seguridad y las actividades del equipo.

• Third Party Risk Management (TPRM): realizar evaluaciones de riesgos de seguridad de terceros, incluyendo proveedores y clientes, de acuerdo con el framework de ciberseguridad de la compañía.

• Vulnerability Management & Pentesting: dar seguimiento a la remediación de vulnerabilidades, monitorear KPIs y postura de riesgo, y colaborar con equipos internos para explicar hallazgos de pruebas de penetración y apoyar las acciones de mitigación.

• Security Projects & Issue Management: monitorear el avance de proyectos e iniciativas de seguridad, asegurando la entrega oportuna de actividades, además de apoyar en el registro, clasificación, priorización y seguimiento de issues de acuerdo con su nivel de criticidad.

• Mergers & Acquisitions: apoyar las evaluaciones de seguridad relacionadas con adquisiciones e integraciones, coordinando procesos de security due diligence, evaluaciones de madurez e identificación de riesgos y brechas.

• Security Awareness & Client Engagement: promover iniciativas de concientización en seguridad en la región y apoyar requerimientos de clientes, incluyendo security questionnaires, RFPs, due diligence, security reviews y participación en reuniones con clientes cuando sea necesario.

¿En qué se diferencia esta oportunidad?

Esta posición ofrece una exposición integral a distintas áreas de Information Security y Cybersecurity, combinando responsabilidades operativas con gestión de riesgos, gobernanza y cumplimiento. Tendrás la oportunidad de colaborar con equipos internos y stakeholders regionales y globales en temas que van desde incident response y vulnerability management hasta TPRM, auditorías, M&A y client security, obteniendo una perspectiva amplia de cómo se administra la seguridad dentro de una organización global.

Habilidades y experiencia que te llevarán al éxito

Requeridas

• Experiencia sólida en Information Security y Cybersecurity, incluyendo Security Operations, Security Analysis, Security Controls y Security Management.

• Conocimiento avanzado de Data Protection, Threat Assessment, Risk Analysis, Risk Assessments y Risk Management.

• Experiencia con Information Security Auditing y conocimiento avanzado de estándares y frameworks de seguridad, incluyendo ISO 27001, NIST, GDPR y PCI.

• Experiencia trabajando con Cloud Computing y Cloud Security, así como análisis de datos relacionados con seguridad y riesgo.

• Capacidad para trabajar con diferentes stakeholders, dar seguimiento a vulnerabilidades e incidentes y comunicar claramente riesgos, hallazgos y acciones de mitigación.

Deseables

• Se valorará experiencia adicional en Information Systems, Network Security, Project Management y Auditing Procedures.

2584708