Apply (opens in new window)

Discover your future at Citi

Working at Citi is far more than just a job. A career with us means joining a team of approximately 219,000 dedicated people from around the globe. At Citi, youll have the opportunity to grow your career, give back to your community and make a real impact.

Job Overview

The Info Security Prof Sr Grp Mgr is a senior management level position responsible for accomplishing results through the management of a team or department in an effort to prevent, monitor and respond to information/data breaches and cyber-attacks.The overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's data security policy.

Responsibilities:

• Plan and execute the Information Security (IS) strategy and develop and manage security solutions for multiple areas
• Utilize a global risk management model to analyze emerging security threats and define solutions to mitigate exposure
• Advise and provide direction to the business and IT leaders on risk management decisions
• Establish alignment of IS program with business strategy, and coordinate with leadership to achieve IS program goals and goals
• Determine approach to execute functional strategy and oversee end results, budgeting, planning, policy and future strategy formulation
• Advance discussions on strategic solutions for the program or business
• Oversee resource management and work allocation, managing a team, and acting as an advisor/coach to new or lower level analysts
• Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.

Qualifications:

• 15+ years of relevant experience
• In-depth database knowledge preferred
• Additional technical certifications preferred
• Demonstrated technical aptitude
• Advanced understanding of networking protocols and infrastructure designs
• Advanced analytical and problem solving skills
• Consistently demonstrates clear and concise written and verbal communication
• Proficient in interpreting and applying policies, standards and procedures
• Demonstrated ability to remain unbiased in a diverse working environment

Education:

• Bachelors degree/University degree or equivalent experience
• Masters degree preferred

Objetivo del puesto

Disear, implementar y dirigir el programa de Gestin del Ciberriesgo, asegurando que la exposicin al riesgo ciberntico se mantenga dentro del apetito de riesgo definido por la organizacin a travs de la evaluacin de amenazas, vulnerabilidades y definicin de controles manuales y tcnicos.

El rol contribuir al cumplimiento regulatorio, la proteccin de activos crticos, la resiliencia operativa y la toma de decisiones ejecutivas mediante la traduccin de riesgos tcnicos en impactos financieros, operativos, regulatorios y reputacionales.

Responsabilidades principales

• Definir y mantener el marco de Gestin de Ciberriesgo.
• Establecer metodologas para identificar, evaluar, tratar y monitorear riesgos tecnolgicos y cibernticos.
• Desarrollar KRIs, mtricas ejecutivas y reportes para comits de riesgo y Alta Direccin.
• Liderar evaluaciones de riesgo sobre plataformas, aplicaciones, infraestructura, servicios digitales, nube e inteligencia artificial.
• Mantener actualizado el inventario corporativo de riesgos cibernticos incluyendo las vulnerabilidades y amenazas existentes y emergentes.
• Garantizar la trazabilidad de riesgos, controles, evidencias y planes de accin.
• Definir y dar seguimiento a planes de remediacin de riesgos crticos.
• Supervisar la efectividad de controles preventivos, detectivos y correctivos.
• Supervisar la correcta gestin de configuraciones de lneas base de seguridad.
• Desarrollar y mejorar los procesos de gestin de vulnerabilidades contemplando la deuda tcnica.
• Coordinar la gestin de vulnerabilidades, pruebas de penetracin, evaluaciones de seguridad y ejercicios Red Team.
• Validar la priorizacin y remediacin de vulnerabilidades y hallazgos crticos.
• Liderar el programa de evaluacin de riesgos de ciberseguridad de proveedores (TPCRM por sus siglas en ingls), incluyendo servicios tercerizados.
• Definir requerimientos de seguridad para contratos, acuerdos de servicio y cadenas de suministro digitales.
• Coordinar auditoras internas, externas y regulatorias.
• Promover la adopcin de marcos como ISO 27001, ISO 27005, ISO 31000, NIST CSF, NIST RMF y COBIT.
• Traducir hallazgos tcnicos en impactos de negocio y financieros.
• Liderar y desarrollar equipos multidisciplinarios de riesgo, gobierno y cumplimiento de ciberseguridad.

Conocimientos mnimos

• Gobierno, riesgo y cumplimiento (Gestin de ciberriesgo y riesgo tecnolgico).
• Identificacin, evaluacin, tratamiento y monitoreo de riesgos.
• Diseo y seguimiento de mtricas de riesgo (KRIs) y tableros ejecutivos.
• ISO 27001, ISO 27005, ISO 31000, NIST CSF(cybersecurity framework) 2.0, NIST RMF (risk managment Framework) y COBIT.
• Herramientas de gestin de vulnerabilidades, postura de seguridad perimetral, nube y postura de ciberseguridad en terceros (TPCRM por sus siglas en ingls).
• Herramientas de gestin de riesgo, gobierno y cumplimiento (GRC).
• Herramientas de pruebas de seguridad y de validacin automatizada de seguridad.
• Proteccin de datos y privacidad.
• Riesgos asociados a inteligencia artificial y modelos generativos.
• Continuidad de negocio, resiliencia operativa y gestin de crisis.
• Evaluacin de riesgos en banca digital (medios de pago, aplicaciones, APIs, etc.), infraestructura crtica y proveedores tecnolgicos.

Experiencia mnima

• Deseables +10 aos de experiencia en ciberseguridad, riesgo tecnolgico, auditora, gobierno de seguridad o reas relacionadas.
• Deseable +5 aos liderando funciones de Gestin de Ciberriesgo, riesgo tecnolgico, GRC o gobierno de seguridad.
• Experiencia en organizaciones altamente reguladas, preferentemente banca, servicios financieros, seguros, fintech o medios de pago.
• Experiencia interactuando con reguladores, auditores internos y externos, comits de riesgo y Alta Direccin.
• Experiencia liderando programas de riesgo de terceros, vulnerabilidades, cumplimiento y gobierno de seguridad.
• Experiencia en evaluacin de riesgos tecnolgicos, proyectos estratgicos, migraciones a nube y adopcin de nuevas tecnologas.
• Experiencia en gestin de planes de remediacin y reduccin de riesgos crticos.
• Experiencia participando en ejercicios de crisis, continuidad de negocio y resiliencia operativa.

Formacin y certificaciones deseables

• Licenciatura o ingeniera en Sistemas, Informtica, Ciberseguridad, Tecnologas de la Informacin o carreras afines.
• Maestra en Riesgos, Seguridad de la Informacin, Tecnologas de la Informacin, Administracin de Negocios o reas relacionadas, deseable.
• Certificaciones deseables como CISM, CISA, CRISC, CISSP, CGEIT, ISO 27001 Lead Auditor o ISO 27005 Risk Manager.

Competencias clave

• Visin estratgica y orientacin al negocio.
• Pensamiento basado en riesgo para valorar y priorizar el riesgo.
• Influencia y comunicacin ejecutiva.
• Capacidad para traducir riesgos tcnicos en impactos financieros y operativos.
• Liderazgo de equipos multidisciplinarios.
• Negociacin y gestin de stakeholders.
• Pensamiento analtico y capacidad de sntesis.
• Toma de decisiones y orientacin a resultados.
• Gestin del cambio y mejora continua.

El reto del puesto.

Asegurar que la organizacin mantenga una visin integral, medible y basada en riesgos sobre su exposicin ciberntica, fortaleciendo la confianza de los clientes, la continuidad de los servicios financieros y la resiliencia del negocio

------------------------------------------------------

Job Family Group:

Technology

------------------------------------------------------

Job Family:

Information Security

------------------------------------------------------

Time Type:

Full time

------------------------------------------------------

Most Relevant Skills

Please see the requirements listed above.

------------------------------------------------------

Other Relevant Skills

For complementary skills, please see above and/or contact the recruiter.

------------------------------------------------------

Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.

If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi (opens in new window).

View Citis EEO Policy Statement (opens in new window) and the Know Your Rights (opens in new window) poster.

Apply (opens in new window)