Information Security Officer (ISO) ¿Tienes experiencia en Information Security, Cybersecurity y gestión de riesgos? ¿Te interesa participar en la protección de una organización global, colaborando en iniciativas de seguridad, cumplimiento, respuesta a incidentes y gestión de vulnerabilidades? ¡Esta oportunidad te permitirá tener una visión integral de la seguridad de la información y contribuir directamente a la postura de riesgo de la organización! 📍 Ubicación: CDMX 🏢 Modalidad: Presencial Aon está en el negocio de tomar mejores decisiones En Aon, damos forma a las decisiones para mejorar con el fin de proteger y enriquecer la vida de las personas en todo el mundo. Como organización, estamos unidos a través de la confianza como un equipo inclusivo y diverso, y nos apasiona ayudar a nuestros colegas y clientes a tener éxito. Cómo será el día Como Information Security Officer (ISO), serás responsable de la supervisión operativa y gobernanza de la implementación de controles y servicios de seguridad, colaborando con equipos internos, regionales y globales para fortalecer la postura de seguridad de la organización. Entre tus principales responsabilidades estarán: Risk Management & Compliance: apoyar evaluaciones de riesgo, auditorías y actividades de cumplimiento relacionadas con estándares y marcos como ISO 27001, NIST, GDPR y PCI, manteniendo la documentación necesaria para auditorías y evaluaciones. Incident Response & Security Operations: apoyar el proceso de respuesta a incidentes, identificar y escalar situaciones críticas cuando sea necesario, así como coordinar y supervisar las operaciones diarias de seguridad y las actividades del equipo. Third Party Risk Management (TPRM): realizar evaluaciones de riesgos de seguridad de terceros, incluyendo proveedores y clientes, de acuerdo con el framework de ciberseguridad de la compañía. Vulnerability Management & Pentesting: dar seguimiento a la remediación de vulnerabilidades, monitorear KPIs y postura de riesgo, y colaborar con equipos internos para explicar hallazgos de pruebas de penetración y apoyar las acciones de mitigación. Security Projects & Issue Management: monitorear el avance de proyectos e iniciativas de seguridad, asegurando la entrega oportuna de actividades, además de apoyar en el registro, clasificación, priorización y seguimiento de issues de acuerdo con su nivel de criticidad. Mergers & Acquisitions: apoyar las evaluaciones de seguridad relacionadas con adquisiciones e integraciones, coordinando procesos de security due diligence, evaluaciones de madurez e identificación de riesgos y brechas. Security Awareness & Client Engagement: promover iniciativas de concientización en seguridad en la región y apoyar requerimientos de clientes, incluyendo security questionnaires, RFPs, due diligence, security reviews y participación en reuniones con clientes cuando sea necesario. ¿En qué se diferencia esta oportunidad? Esta posición ofrece una exposición integral a distintas áreas de Information Security y Cybersecurity, combinando responsabilidades operativas con gestión de riesgos, gobernanza y cumplimiento. Tendrás la oportunidad de colaborar con equipos internos y stakeholders regionales y globales en temas que van desde incident response y vulnerability management hasta TPRM, auditorías, M&A y client security, obteniendo una perspectiva amplia de cómo se administra la seguridad dentro de una organización global. Habilidades y experiencia que te llevarán al éxito Requeridas Experiencia sólida en Information Security y Cybersecurity, incluyendo Security Operations, Security Analysis, Security Controls y Security Management. Conocimiento avanzado de Data Protection, Threat Assessment, Risk Analysis, Risk Assessments y Risk Management. Experiencia con Information Security Auditing y conocimiento avanzado de estándares y frameworks de seguridad, incluyendo ISO 27001, NIST, GDPR y PCI. Experiencia trabajando con Cloud Computing y Cloud Security, así como análisis de datos relacionados con seguridad y riesgo. Capacidad para trabajar con diferentes stakeholders, dar seguimiento a vulnerabilidades e incidentes y comunicar claramente riesgos, hallazgos y acciones de mitigación. Deseables Se valorará experiencia adicional en Information Systems, Network Security, Project Management y Auditing Procedures. 2584708
How we rate this
Information Security Officer Latam at Aon rates 0 out of 100 for how much of the daily work is AI. That makes it Little AI (AI Level 1 of 4). The level is about AI in the job, not seniority.
Little AIClassification
Little AI. AI is not part of the work.
●●●● Builds AI80 to 100
●●●○ Works on AI60 to 79
●●○○ Uses AI40 to 59
●○○○ Little AI0 to 39
Levels come from how often the tools, models and workflows of the role are named in the posting itself. Read the description and count the AI tools, models and workflows it names.
Information Security Officer Latam is an open job at Aon.
This posting doesn't list pay. Use the typical cybersecurity figure when pay comes up. See cybersecurity jobs
Questions you could be asked
Tell me about a project where risk management was part of your work. What did you do?
Tell me about a project where incident response was part of your work. What did you do?
Tell me about a project where vulnerability management was part of your work. What did you do?
Tell me about a project where penetration testing was part of your work. What did you do?
Tell me about a project where compliance was part of your work. What did you do?
Adapt your resume
List these exact terms on your resume: Risk Management, Incident Response, Vulnerability Management, Penetration Testing, and Compliance. An applicant tracking system matches the wording, not the idea.
Attach one line of real, concrete experience to at least one of them. A tool named with nothing behind it rarely survives a human read.
Get your CV reviewed before you apply
Send your CV and the role you want next. Your review arrives by email within 3 days.
Aon
