JEFE SEGURIDAD INFORMACION CISO TI | CORPORATIVO

Líder de Ciberseguridad TI (CISO)

Nuestra compañía

Arca Continental es una empresa dedicada a la producción, distribución y venta de bebidas de las marcas propiedad de The Coca-Cola Company, así como de botanas saladas bajo las marcas Bokados en México, Inalecsa en Ecuador, así como Wise en los Estados Unidos.

Con una destacada trayectoria de más de 100 años, Arca Continental fue el primer embotellador de Coca-Cola en México y es uno de los más importantes del mundo. En su franquicia de Coca-Cola, la empresa atiende a una población de más de 130 millones en la región norte y occidente de México, así como en Ecuador, Perú, en la región norte de Argentina y en la región suroeste de Estados Unidos. Arca Continental cotiza en la Bolsa Mexicana de Valores bajo el símbolo "AC". Para más información sobre la compañía, visita nuestra página web www.arcacontal.com

Tu impacto en la organización

Serás responsable de definir, dirigir y gobernar la estrategia de ciberseguridad y seguridad de la información de Arca Continental, contribuyendo a proteger la confidencialidad, integridad y disponibilidad de la información y la continuidad de la operación en todos los países donde operamos, mediante el programa de seguridad de la información, la gestión de riesgos cibernéticos, la respuesta a incidentes y el cumplimiento de políticas, leyes y regulaciones aplicables, asegurando una ejecución efectiva, colaboración con las áreas involucradas y la generación de valor para la organización.

Principales responsabilidades

• Definir y ejecutar la estrategia y el Roadmap de ciberseguridad de Arca Continental, alineados a los objetivos de negocio, a marcos de referencia (ISO 27001, NIST CSF) y a las leyes y regulaciones de los países donde operamos.
• Administrar el proceso de gestión de riesgos de seguridad de la información: identificar, evaluar y dar seguimiento a los planes de mitigación junto con las áreas de negocio y de TI.
• Liderar las operaciones de seguridad y la respuesta a incidentes cibernéticos (monitoreo/SOC, gestión de vulnerabilidades, inteligencia de amenazas), asegurando su contención, recuperación y comunicación oportunas.
• Gobernar la seguridad de identidades y accesos, nube, aplicaciones (incluido SAP), redes e infraestructura, integrando la seguridad desde el diseño en los proyectos de TI y de negocio.
• Definir e implementar la estrategia de seguridad para ambientes OT (sistemas de control industrial en plantas y centros de distribución): segmentación de redes IT/OT, inventario y monitoreo de activos, acceso remoto seguro y respuesta a incidentes en operación, en coordinación con Manufactura e Ingeniería.
• Establecer el gobierno y los controles de seguridad para el uso de Inteligencia Artificial (IA generativa, agentes y modelos): protección de datos, gestión de accesos, evaluación de riesgos y proveedores de IA, y uso responsable alineado a las políticas de la compañía.
• Elaborar, actualizar y comunicar las políticas y estándares de seguridad de la información; coordinar auditorías internas y externas y dar seguimiento al cierre de hallazgos.
• Diseñar e impulsar el programa de concientización y capacitación en ciberseguridad para todos los colaboradores.
• Coordinar los planes de continuidad del negocio y recuperación ante desastres de los servicios críticos de TI.
• Administrar al equipo, los proveedores y el presupuesto de seguridad; reportar indicadores (KPIs/KRIs) y el nivel de riesgo al Comité de Seguridad de la Información y a la Dirección de TI.
• Metas y logros esperados: elevar año con año el nivel de madurez de ciberseguridad, reducir la exposición a riesgos críticos, cerrar en tiempo los hallazgos de auditoría y mantener los tiempos de respuesta a incidentes dentro de los niveles de servicio definidos.

Cualificaciones y requerimientos

• Licenciatura en Ingeniería en Sistemas, Informática o afín; maestría deseable.
• 8 años o más en seguridad de la información; 4 o más liderando equipos de ciberseguridad.
• Dominio de ISO 27001, NIST CSF, gestión de riesgos, respuesta a incidentes, nube, OT e IA.
• Certificación CISSP, CISM o CISA (indispensable al menos una).
• Inglés avanzado (hablado, leído y escrito) y disponibilidad para viajar.

Competencias y conocimientos

• Experiencia en seguridad OT (ISA/IEC 62443) y gobierno de IA (NIST AI RMF, ISO/IEC 42001).
• Certificaciones CRISC, CCSP o ISO 27001 Lead Auditor; conocimiento de seguridad en SAP.
• Liderazgo, comunicación ejecutiva, negociación con proveedores y manejo de crisis.

Nuestro compromiso

Arca Continental es una empresa que ofrece igualdad de oportunidades. Las decisiones de contratación se toman sin distinción de raza o etnia, color, religión, nacionalidad, sexo, orientación sexual, identidad de género, edad, discapacidad, estatus de veterano protegido o alguna otra característica protegida por la ley.

Nunca solicitaremos ningún tipo de pago para procesar su solicitud de empleo ni en ninguna otra etapa del proceso de selección. Nunca le envíe dinero a nadie que sugiera que puede darle empleo en Arca Continental. Si sospecha que ha recibido una oferta fraudulenta, repórtelo con las autoridades correspondientes.