Liderar la definición, desarrollo e implementación del Sistema de gestión de seguridad de la información bajo la norma ISO 27001. Definición de políticas, procedimientos y controles que permitan evaluar, supervisar y tratar los riesgos de pérdida de Confidencialidad, Integridad, Disponibilidad y Cumplimiento de TI.

Diseñar el esquema de seguridad lógica y el modelo de continuidad de negocio para el centro de operaciones externalizado por Bancomer. Desarrollar estrategias de seguridad, proponer y aplicar los modelos y las mejores prácticas y normatividad nacional e internacional de seguridad de la información. Desarrollar e implementar normas, políticas y procedimientos de seguridad informática basados en la norma ISO 27001:2005 y las mejores prácticas de seguridad contenidos en la norma ISO 27002:2005. Así como en el desarrollo e implementación del Plan de Continuidad y Contingencia basado en la norma BS 25999.

Asesoría en el levantamiento y documentación de procesos de negocio bajo los requerimientos de la norma ISO 9001.

Evaluación de planes de recuperación de desastres, verificando el cumplimiento del plan de acuerdo con las mejores prácticas internacionales en recuperación de operaciones como DRII, BSI, BCI y generación de recomendaciones para mejorar y fortalecer el plan actual y acciones a seguir para integrar el DRP con el plan de continuidad de negocios (BCP).

Análisis de RiesgosAsesorar a los dueños de los procesos a identificar, clasificar y valorar el impacto por la pérdida de la seguridad de información de sus activos de información dentro de la organización. Identificar y calificar la efectividad de los controles implementados para mitigar los riesgos, seleccionar controles para minimizar el impacto de los riesgos no aceptables, basado en la norma ISO 27001.Planes de Continuidad de NegocioGuiar a los dueños de los procesos a identificar los riesgos de disponibilidad de sus procesos de negocio, analizar el impacto en el negocio por la indisponibilidad de sus procesos críticos, identificar y desarrollar estrategias para dar continuidad a sus operaciones, desarrollar planes para dar continuidad a sus procesos, guiar y supervisar la ejecución de pruebas de sus planes de continuidad.Cumplimiento SOXRevisión de controles de los procesos tecnológicos para obtener la certificación SOX y generación de recomendaciones para mejorar los controles implementados.Revisor de la implementación de la circular externa 052Verificar el cumplimiento de los controles de seguridad establecidos en la circular externa 052 con el modelo de seguridad y generar planes de acción para tomar medidas correctivas adecuadas.Auditoría de Controles Generales de SistemasSoporte a los trabajos de revisoría fiscal mediante la evaluación de controles generales de la computadora y controles en los ciclos de negocio.