SUBDIRECTOR DE GESTION DE PROVEEDORES CRITICOS

MISIÓN / OBJETIVO

Garantizar la gestión integral, supervisión efectiva y control continuo de los proveedores críticos del Grupo BMV, asegurando el cumplimiento de políticas internas y estándares de mejores prácticas, con el objetivo de mitigar riesgos operativos, tecnológicos, legales, reputacionales y de continuidad del negocio, fortaleciendo la resiliencia y sostenibilidad de la operación.

FUNCIONES DE PUESTO

• Identificación y clasificación de proveedores críticos, estableciendo criterios objetivos para identificar y clasificar a los proveedores que tienen un impacto significativo en la operación, seguridad, cumplimiento o continuidad del negocio, con el fin de garantizar que los proveedores con mayor relevancia sean gestionados bajo controles más estrictos y supervisión prioritaria. Responsable de la gobernanza en materia de proveedores críticos.
• Asegurar que se realice la evaluación de riesgos y debida diligencia, mediante la realización de análisis de riesgos integrales (operativos, legales, tecnológicos, reputacionales) y procesos de debida diligencia antes de la contratación o renovación de proveedores con el objetivo de prevenir la vinculación con proveedores que representen riesgos para el cumplimiento normativo o la estabilidad operativa del Grupo BMV.
• Coadyuvar en la adecuada formalización contractual conforme a políticas internas, asegurando que los contratos con proveedores críticos incluyan cláusulas alineadas con políticas internas, requisitos regulatorios y estándares de control (por ejemplo, confidencialidad, continuidad, auditoría, cumplimiento) con la finalidad de fortalecer la protección legal y operativa del Grupo BMV frente a incumplimientos o contingencias.
• Monitoreo y supervisión continua del desempeño y cumplimiento a través de la implementación de mecanismos periódicos para evaluar el desempeño de los proveedores críticos, incluyendo indicadores de servicio, cumplimiento contractual y normativo con el objetivo de detectar desviaciones a tiempo, activar medidas correctivas y asegurar la calidad y conformidad de los servicios prestados.
• Gestión de incidentes y continuidad operativa consistente en coordinar la atención de incidentes relacionados con proveedores críticos, incluyendo fallas de servicio, brechas de seguridad o incumplimientos, y activación de planes de continuidad, con el objetivo de minimizar el impacto en la operación y asegurar la recuperación oportuna ante eventos adversos.

.

• Cumplimiento de reportes a órganos internos mediante la elaboración y presentación de informes periódicos sobre el estado de los proveedores críticos, riesgos identificados, acciones correctivas y cumplimiento normativo ante órganos de gobierno y la alta dirección con el fin de facilitar la toma de decisiones informada y asegurar la trazabilidad y transparencia en la gestión de terceros.
• Participación en comités internos aportando información estratégica sobre proveedores críticos con el fin de Integrar la gestión de proveedores en la gobernanza corporativa y alinear decisiones con los objetivos institucionales.
• Revisión y propuesta de mejoras a las políticas, lineamientos y procedimientos relacionados con la gestión de proveedores críticos, conforme a cambios regulatorios o mejores prácticas para mantener un marco normativo actualizado, robusto y alineado con estándares internacionales
• Capacitación y sensibilización interna coordinando sesiones de capacitación para áreas usuarias sobre la correcta gestión de proveedores críticos, riesgos asociados y cumplimiento normativo con el objetivo de promover una cultura de cumplimiento y responsabilidad compartida en la relación con terceros.
• Atención de requerimientos de auditoría interna, externa o de autoridades relacionados con proveedores críticos, asegurando la entrega de información completa y oportuna con el fin de cumplir con las obligaciones de supervisión y demostrar la eficacia del modelo de gestión implementado.

EDUCACIÓN

MAESTRÍA/CERTIFICACIONES

• Posgrado o certificaciones en riesgos, COSO, sistemas, o compliance.

EXPERIENCIA

CONOCIMIENTO

• Normativa aplicable a outsourcing y proveedores críticos.
• Gestión de contratos y negociación con terceros.
• Administración de riesgos operativos y tecnológicos.
• Continuidad del negocio (BCP/DRP).
• Gobierno de TI (ITIL, COBIT deseable).
• Ciberseguridad (deseable).

IDIOMA

Inglés avanzado

HABILIDADES

COMPETENCIAS