Information Security Officer
Aon
Information Security Officer
Aon
Global risk, retirement, health solutions provider
¿Tienes experiencia en Information Security, Cybersecurity y gestión de riesgos? ¿Te interesa participar en la protección de una organización global, colaborando en iniciativas de seguridad, cumplimiento, respuesta a incidentes y gestión de vulnerabilidades? ¡Esta oportunidad te permitirá tener una visión integral de la seguridad de la información y contribuir directamente a la postura de riesgo de la organización!
📍 Ubicación: CDMX
🏢 Modalidad: Presencial
En Aon, damos forma a las decisiones para mejorar con el fin de proteger y enriquecer la vida de las personas en todo el mundo.
Como organización, estamos unidos a través de la confianza como un equipo inclusivo y diverso, y nos apasiona ayudar a nuestros colegas y clientes a tener éxito.
Como Information Security Officer (ISO), serás responsable de la supervisión operativa y gobernanza de la implementación de controles y servicios de seguridad, colaborando con equipos internos, regionales y globales para fortalecer la postura de seguridad de la organización.
Entre tus principales responsabilidades estarán:
Risk Management & Compliance: apoyar evaluaciones de riesgo, auditorías y actividades de cumplimiento relacionadas con estándares y marcos como ISO 27001, NIST, GDPR y PCI, manteniendo la documentación necesaria para auditorías y evaluaciones.
Incident Response & Security Operations: apoyar el proceso de respuesta a incidentes, identificar y escalar situaciones críticas cuando sea necesario, así como coordinar y supervisar las operaciones diarias de seguridad y las actividades del equipo.
Third Party Risk Management (TPRM): realizar evaluaciones de riesgos de seguridad de terceros, incluyendo proveedores y clientes, de acuerdo con el framework de ciberseguridad de la compañía.
Vulnerability Management & Pentesting: dar seguimiento a la remediación de vulnerabilidades, monitorear KPIs y postura de riesgo, y colaborar con equipos internos para explicar hallazgos de pruebas de penetración y apoyar las acciones de mitigación.
Security Projects & Issue Management: monitorear el avance de proyectos e iniciativas de seguridad, asegurando la entrega oportuna de actividades, además de apoyar en el registro, clasificación, priorización y seguimiento de issues de acuerdo con su nivel de criticidad.
Mergers & Acquisitions: apoyar las evaluaciones de seguridad relacionadas con adquisiciones e integraciones, coordinando procesos de security due diligence, evaluaciones de madurez e identificación de riesgos y brechas.
Security Awareness & Client Engagement: promover iniciativas de concientización en seguridad en la región y apoyar requerimientos de clientes, incluyendo security questionnaires, RFPs, due diligence, security reviews y participación en reuniones con clientes cuando sea necesario.
Esta posición ofrece una exposición integral a distintas áreas de Information Security y Cybersecurity, combinando responsabilidades operativas con gestión de riesgos, gobernanza y cumplimiento.
Tendrás la oportunidad de colaborar con equipos internos y stakeholders regionales y globales en temas que van desde incident response y vulnerability management hasta TPRM, auditorías, M&A y client security, obteniendo una perspectiva amplia de cómo se administra la seguridad dentro de una organización global.
Experiencia sólida en Information Security y Cybersecurity, incluyendo Security Operations, Security Analysis, Security Controls y Security Management.
Conocimiento avanzado de Data Protection, Threat Assessment, Risk Analysis, Risk Assessments y Risk Management.
Experiencia con Information Security Auditing y conocimiento avanzado de estándares y frameworks de seguridad, incluyendo ISO 27001, NIST, GDPR y PCI.
Experiencia trabajando con Cloud Computing y Cloud Security, así como análisis de datos relacionados con seguridad y riesgo.
Capacidad para trabajar con diferentes stakeholders, dar seguimiento a vulnerabilidades e incidentes y comunicar claramente riesgos, hallazgos y acciones de mitigación.
Se valorará experiencia adicional en Information Systems, Network Security, Project Management y Auditing Procedures.
Aon provides risk management, retirement, and health solutions to businesses, governments, and individuals by offering consulting, brokerage, and software. It uses data and analytics to tailor insights across risk assessment, benefits design, and workforce optimization. Its global, diversified service mix and data-driven approach allow it to deliver more integrated risk, retirement, and health solutions than firms focusing on a single area. Its goal is to shape decisions for the better and protect and enrich lives worldwide.
Explore more opportunities at Aon