Fecha: 28 jul 2026
Ubicación: Ciudad de México
#job-location.job-location-inline { display: inline; }
Empresa: Corporativo Mexicano del Mercado de Valores
Se parte de una de las empresas más emblemáticas de México.
Estamos comprometidos con el desarrollo y crecimiento de nuestros colaboradores.
Gracias a las personas que forman parte de la Bolsa Mexicana de Valores somos la empresa líder en el mercado.
Te invitamos a participar en esta vacante
MISIÓN / OBJETIVO
Garantizar la identificación, evaluación, mitigación y monitoreo de riesgos asociados a los servicios en la nube, asegurando la continuidad del negocio y el cumplimiento normativo y regulatorio, contribuyendo a la resiliencia organizacional y al alineamiento estratégico de TI y negocio.
FUNCIONES DE PUESTO
Diseñar, implementar y mantener el marco integral de Riesgo Operativo enfocado en entornos de nube (IaaS, PaaS y SaaS), asegurando su alineación con estándares internacionales (ISO 31000, COSO ERM, NIST, ISO 27001/27017/27018) y con las disposiciones aplicables de la CNBV y demás autoridades.
Identificar, evaluar y monitorear riesgos operativos asociados a arquitecturas cloud, modelos de responsabilidad compartida, configuraciones, identidades y accesos (IAM), gestión de datos, ciberresiliencia, dependencias tecnológicas y concentración en proveedores de nube.
Coordinar la administración de eventos de pérdida operativa derivados de incidentes en la nube (indisponibilidad, brechas de seguridad, fallas de configuración, errores de despliegue), análisis de causas raíz y definición de planes de acción correctivos y preventivos.
Elaborar y presentar reportes ejecutivos de exposición al riesgo en la nube, indicadores de resiliencia, incidentes relevantes, niveles de apetito y tolerancia al riesgo tecnológico para la alta dirección y órganos de gobierno.
Definir, actualizar y supervisar la estrategia institucional de Continuidad de Negocio y Recuperación ante Desastres considerando arquitecturas cloud resilientes, multizona y, cuando aplique, multirregión o multicloud.
Desarrollar, mantener y validar planes de continuidad, contingencia y recuperación tecnológica (BCP y DRP) específicos para servicios en la nube, contemplando RTO/RPO acordes a servicios críticos del mercado y escenarios de alta severidad y baja probabilidad.
Coordinar y liderar pruebas integrales, simulacros y ejercicios de crisis que incluyan fallas de proveedores cloud, indisponibilidad regional, ciberataques y pérdida de datos, asegurando el cierre oportuno de brechas identificadas.
Asegurar que los principios de continuidad, resiliencia y seguridad en la nube estén integrados desde el diseño en proyectos estratégicos, migraciones, modernización de aplicaciones y adopción de nuevos servicios cloud.
.
Asegurar que la adopción y operación de servicios en la nube cumpla con la normativa aplicable al mercado de valores, disposiciones de la CNBV, Banco de México y estándares internacionales en materia de riesgo, seguridad y protección de datos.
Coordinar evaluaciones periódicas de cumplimiento y riesgo sobre proveedores de nube y terceros críticos, incluyendo revisiones de contratos, SLAs, esquemas de auditoría, certificaciones y localización de la información.
Mantener actualizadas las políticas, metodologías, procedimientos y lineamientos internos relacionados con gestión de riesgos en la nube, continuidad, seguridad de la información y gestión de terceros.
Fungir como punto de enlace con áreas legales, auditoría interna, tecnología y reguladores en temas relacionados con riesgo operativo y resiliencia en la nube.
Establecer e implementar métricas, KRIs y KPIs específicos para la gestión de riesgos en la nube, niveles de resiliencia tecnológica y cumplimiento regulatorio, asegurando su seguimiento y escalamiento oportuno.
Impulsar una cultura organizacional de uso seguro y resiliente de la nube mediante programas de capacitación y concientización para áreas de negocio, TI y seguridad.
Colaborar estrechamente con las áreas de arquitectura cloud, ciberseguridad, operaciones, tecnología, legal y auditoría para asegurar la correcta implementación de controles y buenas prácticas en la nube.
Promover la mejora continua del marco de control interno en entornos cloud, incorporando lecciones aprendidas de incidentes, pruebas de resiliencia, hallazgos de auditoría y mejores prácticas del sector financiero y de infraestructura de mercados.
EDUCACIÓN
LICENCIATURA / INGENIERÍA en SISTEMAS o INFORMÁTICA
LICENCIATURA / INGENIERÍA. en TECNOLOGÍAS DE LA INFORMACIÓN o AFÍN
MAESTRÍA/CERTIFICACIONES
Maestría en Gestión de Riesgos, Continuidad de Negocio, Seguridad de la Información o afines. (Deseable)
EXPERIENCIA
CONOCIMIENTO
IDIOMA
Inglés avanzado
HABILIDADES
Comunicación efectiva
Conocimiento en Arquitectura de nube y mejores prácticas
Conocimiento en metodologías de evaluación de riesgos (Risk Assessment, RSA, control interno, COSO, ISO 31000)
Conocimiento en Planes de Continuidad y recuperación
Conocimiento en Seguridad de la información entornos cloud (AWS /AZURE, GOOGLE)
Negociación e influencia en la adopción de controles y procesos
Pensamiento analítico orientado a riesgo y cumplimiento
COMPETENCIAS
3.1 Visión estratégica
3.11 Compromiso
3.2 Colaboración
3.3 Adaptación al Cambio
3.4 Orientación al cliente
3.5 Orientación a resultados
3.7 Negociación
3.8 Liderazgo
4.10 Innovación
4.6 Networking
4.9 Integridad
Para más información sobre Grupo Bolsa Mexicana de Valores, visita www.bmv.com.mx
¡Agradecemos el interés de todo aquel que quiera sumarse a la familia BMV!
“En Grupo BMV nos hace fuerte la diversidad, por esto, todos nuestros procesos de atracción y contratación siempre estarán libres de toda distinción, exclusión, restricción o preferencia que, explícita o implícitamente discrimine a cualquier concursante por motivos como; más no limitados a sexo, género, edad, discapacidades, embarazo, preferencias sexuales, condición de salud, origen étnico o nacional, color de piel, apariencia física, o cualquier otro motivo que discrimine a cualquier solicitante”
