Gerente Corporativo de Ciberseguridad y Cumplimiento

En Royalton Hotels & Resorts estamos conformados por personas apasionadas por hacer realidad las vacaciones soñadas de nuestros huéspedes, desde el momento en que atraviesan las puertas del lobby hasta que regresan a casa.

Nuestros valores

El éxito de Royalton Hotels & Resorts se debe a colaboradores emprendedores, apasionados, innovadores y enfocados en el huésped. #BeEpic

El Gerente Corporativo de Ciberseguridad y Cumplimiento lidera la ejecución del programa corporativo de Seguridad de la Información, impulsando iniciativas de ciberseguridad, cumplimiento y gestión de riesgos que fortalezcan la resiliencia tecnológica de la organización.

Esta posición trabaja de manera cercana con equipos de Tecnología, Operaciones, Finanzas y proveedores estratégicos para implementar controles de seguridad, asegurar el cumplimiento de PCI DSS y otros marcos de referencia, así como promover una cultura de seguridad alineada con los objetivos del negocio.

Responsabilidades principales:

• Liderar la ejecución del programa corporativo de Seguridad de la Información y Cumplimiento.
• Dirigir iniciativas relacionadas con PCI DSS, gestión de riesgos y controles de seguridad.
• Supervisar la seguridad de infraestructura, redes, Azure, Microsoft 365, AWS y aplicaciones empresariales.
• Coordinar programas de gestión de vulnerabilidades, respuesta a incidentes y operaciones de SOC/MDR.
• Colaborar con equipos de TI, Desarrollo, SAP, Finanzas y Operaciones para fortalecer la postura de seguridad de la organización.
• Evaluar arquitecturas, riesgos y excepciones de seguridad, promoviendo soluciones técnicas sostenibles.
• Liderar y desarrollar al equipo de Seguridad de la Información, fomentando la mejora continua y la colaboración entre áreas.

Perfil y requisitos:

• Licenciatura o Ingeniería en Ciberseguridad, Tecnologías de la Información, Ciencias de la Computación, Ingeniería o carrera afín.
• Más de 8 años de experiencia en Seguridad de la Información, Ciberseguridad, Infraestructura, Seguridad en la Nube o funciones similares.
• Experiencia práctica en PCI DSS, incluyendo alcance técnico, controles, remediación y coordinación con auditores.
• Conocimientos sólidos en varias de las siguientes tecnologías:
• Azure
• Microsoft 365
• AWS
• SAP
• Seguridad de redes
• IAM / PAM
• Gestión de vulnerabilidades
• SOC / MDR
• Seguridad de aplicaciones y SecDevOps
• Experiencia liderando equipos multidisciplinarios y proyectos complejos de seguridad.
• Excelentes habilidades de comunicación y liderazgo.
• Inglés avanzado (escrito y conversacional).
• Certificaciones como CISSP, CISM, CCSP, CRISC o equivalentes serán altamente valoradas.
• Experiencia en hotelería, turismo o empresas con operaciones distribuidas será considerada un plus.

Únete a la cadena hotelera de mayor crecimiento en el Caribe y forma parte de un equipo comprometido con la innovación, la excelencia y la seguridad de la información.

¡Postúlate ahora!