Funciones

Junto con el CIO, formulará la estrategia de ciberseguridad, principios básicos (p.e. zero trust) y la política de seguridad de la información.
Realizará una evaluación integral de la seguridad y el cumplimiento de los sistemas de información del Despacho, promoviendo los controles internos, las auditorías y la elaboración de informes.
Evaluará y gestionará la seguridad de proveedores y terceros, garantizando siempre la seguridad de la información en la cadena de suministro. Colaborará con equipos interfuncionales para garantizar la seguridad del diseño, el desarrollo, la implantación y el mantenimiento de sistemas y aplicaciones.
Establecerá planes de respuesta a incidentes, y responderá a incidentes de seguridad, investigará brechas y coordinará la recuperación, incluida la coordinación con el SOC.
Diseñará, priorizará, implementará y seguirá los servicios de seguridad para fines operativos y / o no operativos (por ejemplo el SOC, I&AM) de acuerdo con el apetito de riesgo del Despacho.
Apoyará a las áreas de legal, RRHH, u otras áreas internas o externas, en las investigaciones sobre los sistemas de información, por ejemplo, búsquedas relacionadas con fraude u otras conductas indebidas.
Comunicará y promoverá la formación y sensibilización sobre ciberseguridad (awareness) en los sistemas de información.
Participará en el diseño de servicios de IT para garantizar que las soluciones sean seguras.
Coordinará la supervisión de sistemas de información en todos los aspectos de ciberseguridad, por ejemplo, el análisis del tráfico de red, la búsqueda de anomalías, etc.
Participará activamente en el comité de IA del Despacho.
Coordinará la certificación ISO27001 del Despacho, y cualquier auditoría relacionada con la ciberseguridad.
Coordinará las respuestas a nuestros clientes cuando nos requieran información sobre nuestros niveles de seguridad.
Coordinará la implementación de Planes de Recuperación ante Desastres basados en el BIA del Despacho.
Liderará la coordinación y consolidación del análisis y gestión de riesgos de IT.
Participará del asesoramiento al Despacho en materia de protección de datos (GDPR y políticas relacionadas) en todos los países.

Requisitos

Titulación en Tecnología de la Información o un campo relacionado.
Inglés fluido
3 años de experiencia en el rol.
Certificaciones relevantes: CISSP, CISM o ISO 27001 Lead Auditor.
Alto conocimiento de marcos de ciberseguridad: MITRE, MCRA, NIST…
Sólida formación generalista de IT que incluye infraestructura de TI, arquitectura, protocolos de red, por ejemplo: firewalls, antivirus, herramientas de gestión de identidades y accesos, directorios (LDAP, Active Directory, DNS), bases de datos, redes, escáneres de puertos y vulnerabilidades, herramientas GRC, infraestructura de clave pública, criptografía, sistemas de detección / prevención de intrusiones, soluciones de gestión de eventos e información de seguridad (SIEM), etc.
Excelente conocimiento de la gestión de servicios externalizados, así como la escritura de RFPs.
Conocimiento de las mejores prácticas en materia de seguridad de programación de aplicaciones (web) (OWASP).
Experiencia en la prestación de servicios en un entorno de gestión de servicios bajo el marco ITIL.
Experiencia en el diseño, documentación e implementación de procesos/procedimientos de ciberseguridad.
Excelentes dotes de comunicación y presentación, con capacidad para transmitir eficazmente conceptos de seguridad complejos a partes interesadas técnicas y no técnicas.
Empatía.
Abierto a que potencialmente se puedan asumir otras funciones dentro del ámbito de servicios de IT.

Otros requisitos

Ser miembro colegiado de un organismo profesional reconocido, por ejemplo, ISACA.
Cualificación en gestión de servicios de TI, por ejemplo, ITIL Foundation.
Metodología ADKAR
Conocimientos de servicios Azure.
Certificación en Gestión de Proyectos (PMP, Six Sigma).
Conocimiento de las mejores prácticas en materia de seguridad de programación de aplicaciones (web) (OWASP).

Ofrecemos

Posibilidad de carrera profesional en un despacho en expansión.
Incorporación inmediata a la oficina de Madrid.
Retribución competitiva.

Ubicación

Madrid

En Pérez-Llorca abogamos por la igualdad de oportunidades para las personas que opten a las ofertas de empleo del Despacho independientemente de su sexo, raza, edad, nacionalidad, estado civil, ideas políticas o religiosas, orientación sexual o situación familiar y/o personal. Apostamos por el talento sin etiquetas y queremos contribuir a la creación de empleo estable y de calidad, sin ningún sesgo en los procesos de selección.

CISO

Empieza con tu correo