EXPERTO SR RIESGOS Y CONTINUIDAD EN LA NUBE
Fecha: 28 jul 2026
Ubicación: Ciudad de México
Empresa: Corporativo Mexicano del Mercado de Valores
Se parte de una de las empresas más emblemáticas de México.
Estamos comprometidos con el desarrollo y crecimiento de nuestros colaboradores.
Gracias a las personas que forman parte de la Bolsa Mexicana de Valores somos la empresa líder en el mercado.
Te invitamos a participar en esta vacante
MISIÓN / OBJETIVO
Garantizar la identificación, evaluación, mitigación y monitoreo de riesgos asociados a los servicios en la nube, asegurando la continuidad del negocio y el cumplimiento normativo y regulatorio, contribuyendo a la resiliencia organizacional y al alineamiento estratégico de TI y negocio.
FUNCIONES DE PUESTO
- Diseñar, implementar y mantener el marco integral de Riesgo Operativo enfocado en entornos de nube (IaaS, PaaS y SaaS), asegurando su alineación con estándares internacionales (ISO 31000, COSO ERM, NIST, ISO 27001/27017/27018) y con las disposiciones aplicables de la CNBV y demás autoridades.
- Identificar, evaluar y monitorear riesgos operativos asociados a arquitecturas cloud, modelos de responsabilidad compartida, configuraciones, identidades y accesos (IAM), gestión de datos, ciberresiliencia, dependencias tecnológicas y concentración en proveedores de nube.
- Coordinar la administración de eventos de pérdida operativa derivados de incidentes en la nube (indisponibilidad, brechas de seguridad, fallas de configuración, errores de despliegue), análisis de causas raíz y definición de planes de acción correctivos y preventivos.
- Elaborar y presentar reportes ejecutivos de exposición al riesgo en la nube, indicadores de resiliencia, incidentes relevantes, niveles de apetito y tolerancia al riesgo tecnológico para la alta dirección y órganos de gobierno.
- Definir, actualizar y supervisar la estrategia institucional de Continuidad de Negocio y Recuperación ante Desastres considerando arquitecturas cloud resilientes, multizona y, cuando aplique, multirregión o multicloud.
- Desarrollar, mantener y validar planes de continuidad, contingencia y recuperación tecnológica (BCP y DRP) específicos para servicios en la nube, contemplando RTO/RPO acordes a servicios críticos del mercado y escenarios de alta severidad y baja probabilidad.
- Coordinar y liderar pruebas integrales, simulacros y ejercicios de crisis que incluyan fallas de proveedores cloud, indisponibilidad regional, ciberataques y pérdida de datos, asegurando el cierre oportuno de brechas identificadas.
- Asegurar que los principios de continuidad, resiliencia y seguridad en la nube estén integrados desde el diseño en proyectos estratégicos, migraciones, modernización de aplicaciones y adopción de nuevos servicios cloud.
.
- Asegurar que la adopción y operación de servicios en la nube cumpla con la normativa aplicable al mercado de valores, disposiciones de la CNBV, Banco de México y estándares internacionales en materia de riesgo, seguridad y protección de datos.
- Coordinar evaluaciones periódicas de cumplimiento y riesgo sobre proveedores de nube y terceros críticos, incluyendo revisiones de contratos, SLAs, esquemas de auditoría, certificaciones y localización de la información.
- Mantener actualizadas las políticas, metodologías, procedimientos y lineamientos internos relacionados con gestión de riesgos en la nube, continuidad, seguridad de la información y gestión de terceros.
- Fungir como punto de enlace con áreas legales, auditoría interna, tecnología y reguladores en temas relacionados con riesgo operativo y resiliencia en la nube.
- Establecer e implementar métricas, KRIs y KPIs específicos para la gestión de riesgos en la nube, niveles de resiliencia tecnológica y cumplimiento regulatorio, asegurando su seguimiento y escalamiento oportuno.
- Impulsar una cultura organizacional de uso seguro y resiliente de la nube mediante programas de capacitación y concientización para áreas de negocio, TI y seguridad.
- Colaborar estrechamente con las áreas de arquitectura cloud, ciberseguridad, operaciones, tecnología, legal y auditoría para asegurar la correcta implementación de controles y buenas prácticas en la nube.
- Promover la mejora continua del marco de control interno en entornos cloud, incorporando lecciones aprendidas de incidentes, pruebas de resiliencia, hallazgos de auditoría y mejores prácticas del sector financiero y de infraestructura de mercados.
EDUCACIÓN
MAESTRÍA/CERTIFICACIONES
- Maestría en Gestión de Riesgos, Continuidad de Negocio, Seguridad de la Información o afines. (Deseable)
EXPERIENCIA
CONOCIMIENTO
IDIOMA
Inglés avanzado
HABILIDADES
COMPETENCIAS
Para más información sobre Grupo Bolsa Mexicana de Valores, visita www.bmv.com.mx
¡Agradecemos el interés de todo aquel que quiera sumarse a la familia BMV!
“En Grupo BMV nos hace fuerte la diversidad, por esto, todos nuestros procesos de atracción y contratación siempre estarán libres de toda distinción, exclusión, restricción o preferencia que, explícita o implícitamente discrimine a cualquier concursante por motivos como; más no limitados a sexo, género, edad, discapacidades, embarazo, preferencias sexuales, condición de salud, origen étnico o nacional, color de piel, apariencia física, o cualquier otro motivo que discrimine a cualquier solicitante”