EXPERTO DE ARQUITECTURA EMPRESARIAL DE SEGURIDAD

MISIÓN / OBJETIVO

Diseñar y establecer la arquitectura empresarial de seguridad de Grupo BMV, integrando marcos de referencia, principios de gobernanza y estándares regulatorios, con enfoque estratégico y transversal dentro del marco global de Arquitectura Empresarial; asegurando gobernanza y alineación estratégica.

FUNCIONES DE PUESTO

• Definir la arquitectura empresarial de seguridad, considerando capas de negocio, datos, aplicaciones y tecnología, integrando marcos como ISO 27001, TOGAF, SABSA, NIST y DORA, así la regulación aplicable al Grupo BMV.
• Establecer patrones de diseño para entornos híbridos (on-premise, cloud, multi-cloud).
• Participar desde etapas tempranas en iniciativas tecnológicas que involucren SDI, evaluando riesgos y definiendo controles de seguridad desde el diseño (Security by Design), en alineación con el marco normativo.
• Promover el gobierno de la seguridad como un componente de la arquitectura empresarial, estableciendo procesos, políticas y mecanismos de control y monitoreo.
• Evaluar tendencias y emitir recomendaciones para mejorar la resiliencia organizacional.
• Diseñar arquitecturas de referencia seguras, escalables y alineadas con la evolución tecnológica.

.

• Cumplir y contribuir en la definición de los principios y estándares establecidos por SDI para entornos seguros en ecosistemas híbridos (on-premise, cloud, multi-cloud).
• Fungir como punto de articulación estratégica entre las áreas de tecnología, seguridad, riesgo, arquitectura empresarial y negocio.
• Diseñar modelos de capacidades de seguridad, habilitando una visión integral, trazabilidad de controles y medición de madurez de seguridad organizacional.
• Coordinar con equipos de tecnología, desarrollo e infraestructura para asegurar la implementación técnica de la arquitectura de seguridad.
• Innovar en soluciones arquitectónicas de seguridad en conjunto a SDI, evaluando nuevas tecnologías, herramientas y metodologías que mejoren la resiliencia organizacional. 

EDUCACIÓN

CERTIFICACIONES

• TOGAF 9.0 o 10 Foundation y Practitioner.
• SABSA Foundation o Practitioner
• CISSP (Certified Information Systems Security Professional)
• CISM (Certified Information Security Manager)
• CRISC (Certified in Risk and Information Systems Control)
• AWS Solution Architect - Professional
• AWS Security Specialty
• ISO 27001 Lead Implementer o Auditor

CONOCIMIENTO

• Diseño e implementación de arquitecturas empresariales de seguridad, alineadas con marcos como TOGAF, SABSA, NIST 800-53 y DORA.
• Integración de controles y capacidades de seguridad en soluciones on-premise, cloud y entornos híbridos (AWS, Azure, GCP).
• Evaluación y diseño de arquitecturas de confianza basadas en principios como Zero Trust, Defense in Depth y SASE.
• Gobernanza de seguridad y cumplimiento con regulaciones nacionales e internacionales.
• Diseño y mantenimiento de modelos de capacidades de seguridad que abarquen las capas de datos, aplicaciones, infraestructura y procesos.
• Evaluación de riesgos tecnológicos, análisis de brechas y diseño de planes de remediación arquitectónica.
• Conocimiento de herramientas de monitoreo y arquitectura (ej. ArchiMate, Ardoq, MEGA HOPEX, Sparx EA) para modelado de arquitectura empresarial.
• Gestión de seguridad en plataformas virtualizadas (opcional, a nivel de diseño arquitectónico)

IDIOMA

Inglés avanzado

HABILIDADES

COMPETENCIAS