CISO

• Asegurar que Cuenca cumpla con los requerimientos de seguridad de la información, ciberseguridad y riesgo operacional aplicables a IFPEs y participantes del SPEI.

• Coordinar la atención de auditorías, Informes de Permanencia y procesos de supervisión, y responder a los requerimientos de Banco de México, CNBV y demás autoridades generando informes, dando seguimiento y asegurando que los temas no se queden en el aire.

• Definir y ejecutar la estrategia de seguridad de la información y ciberseguridad de Cuenca, asegurando que evolucione al ritmo del negocio y del entorno regulatorio.

• Mantener actualizada la matriz de riesgos tecnológicos y de ciberseguridad: identificar, evaluar, priorizar y dar seguimiento a los planes de remediación que surjan de auditorías, evaluaciones o hallazgos regulatorios.

• Supervisar los controles operativos de seguridad: gestión de identidades y accesos, seguridad de infraestructura en nube y on-premise, gestión de vulnerabilidades, criptografía, endurecimiento de configuraciones, y monitoreo de eventos.

• Liderar la respuesta a incidentes de seguridad en todas sus fases, desde detección hasta lecciones aprendidas, incluyendo la notificación a autoridades cuando corresponda.

• Dirigir los planes de continuidad del negocio y recuperación ante desastres; documentarlos, mantenerlos vigentes, ejecutar pruebas periódicas con evidencia, y asegurar la resiliencia de la conectividad con el SPEI.

• Asegurar que cada control implementado tenga documentación y evidencia suficiente para demostrar cumplimiento cuando llegue una revisión.

• Ser el punto de conexión entre Tecnología, Riesgos, Legal y Cumplimiento en todo lo relacionado con seguridad, y la cara técnica de Cuenca ante auditores internos, externos y reguladores.
• De 3 a 5 años en roles de CISO o equivalente en entidades reguladas; fintech, banca o sector de pagos.

• Conocimiento sólido del marco regulatorio aplicable a IFPEs, incluyendo la Circular 14/2017 de Banco de México (Reglas del SPEI) y sus modificaciones, Manuales y requerimientos aplicables.

• Experiencia directa con requerimientos de Banco de México y CNBV en materia de seguridad de la información, ciberseguridad y riesgo operacional.

• Dominio de AWS (indispensable).

• Capacidad para traducir requerimientos regulatorios en controles técnicos concretos y verificables.

• Rigor documental: sabes que en entornos regulados lo que no está documentado no existe.

• Autonomía real para gestionar múltiples frentes sin perder el hilo de ninguno.

• Comunicación efectiva con audiencias técnicas, directivas y regulatorias.

Plus:

• Certificaciones o experiencia práctica con ISO/IEC 27001, NIST Cybersecurity Framework o CIS Controls.

• Experiencia previa en procesos de Informe de Permanencia u otros ciclos de supervisión continua de Banxico.

• Familiaridad con SPEI y arquitectura de pagos en México.
• Sabes tomar decisiones con información incompleta sin paralizarte.

• Orientación a la documentación; no basta con implementar controles, los documentas para que aguanten una auditoría.

• Influencia para lograr que Tecnología, Legal y Cumplimiento se muevan contigo.

• Integridad en el manejo de información sensible.

Kavak Talent Mindsets

•

Deliver Impact: You prioritize what generates measurable results and raise the bar using technology and data. You have a consistent track record of delivering relevant and measurable results.

•

Engage Fast: You act on problems and opportunities. You decide on time, advance in short cycles, and adjust when necessary without compromising standards.

•

Engage with Purpose: You act with extreme ownership, taking total responsibility for results that impact your work and aligning decisions with Kavak's vision and purpose.

•

Play to Win Together: You prioritize collective results over individual success.

• 15 días de vacaciones el primer año y 20 días a partir del segundo

• Prima vacacional:  25% de los salarios correspondientes a los días de vacaciones

• Aguinaldo:  15 días anuales

• IMSS:  Cotización al 100%

• Vales de despensa:  $1056, pagados a través de una tarjeta Sí Vale

• Seguro de gastos médicos mayores MetLife : Acceso a red de hospitales, médicos, laboratorios y farmacias; así como atención a nivel nacional y la opción de incluir a tus familiares directos con un costo preferencial. A través de la App de Happi tendrás acceso a las condiciones generales y especificas así como el certificado vigente.

• Seguro de Vida

• Beneficio auto Kavak:  Al cumplir 12 meses en la compañía podrás obtener el 11% de descuento en la compra de un auto de nuestro inventario y/o cederlo a familiares y amigos.

• Kavak Total:  Garantía extendida al usar tu Beneficio Auto Kavak con un costo preferencial.

• Financiamiento:  Planes de pago con tasas de intereses preferenciales y sin pago de tarifa de servicio.

• Friends and Family:  Podrás generar un código de descuento de $5,000.00 mxn por trimestre y transferirlo a familiares o amigos.

• Seguro de auto:  Descuento en seguros para tu vehículo del 5% a través de nuestros aliados.

• Monto:  Puedes solicitar un adelanto de tu salario ya trabajado y puedes usar la cuponera gratuita de descuentos en Cinépolis, Cinemex, Soriana, Mobil, Oxxo Gas, Petro Seven, Innovasport, TDU, Flexi y Acapella.

• Programas de salud:  A través de la App de VRIM centralizamos check up gratuito, estudios de laboratorio con descuentos, valoración médica, consulta virtual, citas con especialistas, atención psicológica y  nutricional.

• Programas de bienestar:  Red de gimnasios con cobertura nacional, entrenadores personales, aplicaciones de bienestar como nutrición, gestión del sueño y terapia, a través de la plataforma de Wellhub.

• Lenovo:  Descuentos especiales a través de nuestro site de alianza, meses sin intereses y envíos gratis en diferentes productos.

• Bebbia:   Obtendrás descuentos  exclusivos en la contratación, instalación, servicio y mantenimiento de dispensadores de agua con posibilidad de extensión a familiares.

• Cuéntame:  A través de la plataforma obtendrás descuentos en terapia psicológica online.