À propos de ce poste Especialista en Riesgos Tecnológicos de Terceros (ITR3P) chez BBVA
Fecha límite para apuntarse:
2026-11-30¿Qué es Openpay?
Openpay es la plataforma para recepción y envío de pagos electrónicos del Grupo BBVA especializada en el desarrollo de herramientas digitales para realizar transacciones comerciales accesibles, seguras e innovadoras.
Somos el aliado estratégico de emprendedores y líderes globales.
Potenciamos la transformación digital de los negocios, somos la plataforma preferida por miles de marcas para procesar sus pagos.
¿Quieres desarrollar tu carrera profesional?
BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.
¿Qué estamos buscando?
🚀 ¡Únete a nuestro equipo como Especialista en Riesgos Tecnológicos de Terceros (ITR3P)! 🛡️💻
¿Te apasiona la ciberseguridad, la gestión de riesgos en la nube y el control de infraestructuras complejas? En Openpay, estamos buscando a un/a Especialista en Riesgos Tecnológicos de Terceros (ITR3P) para liderar la evaluación, mitigación y gobierno de los riesgos asociados a nuestros proveedores clave.
🎯 Misión del Puesto Serás la pieza clave con pensamiento analítico y criterio técnico sólido para evaluar arquitecturas de sistemas, infraestructuras complejas y cadenas de subcontratación. Liderarás la negociación contractual técnica con proveedores clave y garantizarás el cumplimiento normativo e institucional.
📋 Tus Principales Desafíos (Funciones):
- 🔍 Gestión y Admisión de Riesgos: Analizar y evaluar el nivel de riesgo tecnológico de proveedores utilizando herramientas corporativas de engineering, diseñando el marco de control aplicable.
- 🛡️ Due Diligence Técnica: Ejecutar revisiones previas e independientes centradas en Seguridad IT y Continuidad de Negocio antes de la contratación.
- 📋 Auditorías e Inspecciones: Gestionar y dar seguimiento a auditorías internas/externas y de Holding, asegurando el cumplimiento de hallazgos y normativas.
- 📊 Evaluación Continua y Planes de Acción: Realizar evaluaciones periódicas a proveedores críticos, calcular riesgo residual, elaborar informes de servicio activo y dar seguimiento a remediaciones.
- 🔑 Estrategias de Salida y Desconexión: Garantizar la viabilidad técnica al término de contratos (borrado seguro de datos, revocación de accesos y desconexión segura).
- 🔄 Optimización y Continuidad en Openpay: Implementar y supervisar mejoras en procesos de ITR3P y pérdidas operacionales en México y filiales.
🎓 ¿Qué buscamos en ti?
- Escolaridad:🎓 Ingeniería en Sistemas Computacionales o carrera afín (Indispensable).📜 Maestría relacionada en Gestión de Riesgos (Deseable).
- Experiencia:⏱️ 3 a 5 años en evaluación de ciberseguridad, infraestructuras complejas y cadenas de subcontratación.⏱️ 3 a 5 años en gestión de riesgos operativos enfocados en procesos tecnológicos.⏱️ 3 a 5 años en diseño e implementación de procesos IT y Sistemas de Gestión de Calidad.
- Certificaciones y Conocimientos:📜 Administración de Riesgos y Control Interno (Indispensable).🗺️ Mapeo de procesos (Indispensable).📜 Auditor Interno ISO 27001 (Deseable).⚖️ Conocimiento en Regulación Europea DORA (Deseable).
💡 Soft Skills que marcan la diferencia:
- 🧠 Alto pensamiento analítico y rigor normativo.
- 🤝 Capacidad de negociación para defender líneas rojas contractuales.
- 🗣️ Habilidades de comunicación ejecutiva para influir con autoridad técnica ante el negocio y la dirección.
📍 Ubicación: Ciudad de México / Modalidad Híbrida
En caso de requerir algún ajuste razonable* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto.
En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.
