CISO, Seguridad de la Información

Arca Continental

. Definir y ejecutar la estrategia y el roadmap de ciberseguridad alineados con los objetivos de negocio, ISO 27001, NIST CSF y las regulaciones aplicables .

Posted 11/3/2026full-timeMonterrey • MexicoSeniorLeadWebsite

Core Competencies

Role fit

Core Competencies

Use this summary to align your resume positioning with the role.

Expertise in defining and executing cybersecurity strategies aligned with business objectives, including risk management, incident response, and governance of security across various domains such as cloud, OT, and AI. Proven leadership in managing cybersecurity teams, budgets, and communication with executive stakeholders.

Highest-signal resume keywords

ISO 27001NIST CSFCISSPCISMGestión de Riesgos

ATS Keywords

Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills

CiberseguridadGestión de VulnerabilidadesRespuesta a IncidentesSeguridad en SAPSeguridad OTGobierno de IAMonitoreo/SOCContinuidad del NegocioRecuperación ante DesastresPolíticas de Seguridad

Soft Skills

LiderazgoComunicación EjecutivaNegociación con ProveedoresManejo de Crisis

Tools & Technologies

Inteligencia ArtificialInfraestructura de SeguridadMonitoreo de ActivosAcceso Remoto Seguro

Certifications & Qualifications

CISSPCISMCISACRISCCCSPISO 27001 Lead Auditor

Industry Keywords

Seguridad de la InformaciónGestión de RiesgosCumplimiento NormativoAuditorías Internas y ExternasNIST AI RMFISA/IEC 62443

About the role

Key responsibilities & impact

Definir y ejecutar la estrategia y el roadmap de ciberseguridad alineados con los objetivos de negocio, ISO 27001, NIST CSF y las regulaciones aplicables
Administrar la gestión de riesgos de seguridad de la información y los planes de mitigación
Liderar las operaciones de seguridad y la respuesta a incidentes cibernéticos, incluyendo monitoreo/SOC, gestión de vulnerabilidades e inteligencia de amenazas
Gobernar la seguridad de identidades y accesos, nube, aplicaciones, SAP, redes e infraestructura
Integrar la seguridad desde el diseño en proyectos de TI y de negocio
Definir e implementar la estrategia de seguridad para ambientes OT, incluyendo segmentación IT/OT, inventario y monitoreo de activos, acceso remoto seguro y respuesta a incidentes
Establecer gobierno y controles de seguridad para el uso de inteligencia artificial generativa, agentes y modelos
Elaborar, actualizar y comunicar políticas y estándares de seguridad de la información
Coordinar auditorías internas y externas y dar seguimiento al cierre de hallazgos
Diseñar e impulsar el programa de concientización y capacitación en ciberseguridad
Coordinar planes de continuidad del negocio y recuperación ante desastres para servicios críticos de TI
Administrar al equipo, proveedores y presupuesto de seguridad
Reportar KPIs, KRIs y el nivel de riesgo al Comité de Seguridad de la Información y a la Dirección de TI
Elevar el nivel de madurez de ciberseguridad, reducir riesgos críticos, cerrar hallazgos oportunamente y mantener los tiempos de respuesta dentro de los niveles de servicio

Requirements

What you’ll need

Licenciatura en Ingeniería en Sistemas, Informática o afín; maestría deseable
8 años o más en seguridad de la información
4 o más años liderando equipos de ciberseguridad
Dominio de ISO 27001, NIST CSF, gestión de riesgos, respuesta a incidentes, nube, OT e IA
Certificación CISSP, CISM o CISA; indispensable al menos una
Inglés avanzado hablado, leído y escrito
Disponibilidad para viajar
Experiencia en seguridad OT (ISA/IEC 62443)
Experiencia en gobierno de IA (NIST AI RMF, ISO/IEC 42001)
Certificaciones CRISC, CCSP o ISO 27001 Lead Auditor
Conocimiento de seguridad en SAP
Liderazgo, comunicación ejecutiva, negociación con proveedores y manejo de crisis

Benefits

Comp & perks

Igualdad de oportunidades en la contratación
No se solicita ningún pago para procesar la solicitud de empleo ni durante el proceso de selección