Junto con el CIO, formulará la estrategia de ciberseguridad, principios básicos (p.e. zero trust) y la política de seguridad de la información.
Realizará una evaluación integral de la seguridad y el cumplimiento de los sistemas de información del Despacho, promoviendo los controles internos, las auditorías y la elaboración de informes.
Evaluará y gestionará la seguridad de proveedores y terceros, garantizando siempre la seguridad de la información en la cadena de suministro. Colaborará con equipos interfuncionales para garantizar la seguridad del diseño, el desarrollo, la implantación y el mantenimiento de sistemas y aplicaciones.
Establecerá planes de respuesta a incidentes, y responderá a incidentes de seguridad, investigará brechas y coordinará la recuperación, incluida la coordinación con el SOC.
Diseñará, priorizará, implementará y seguirá los servicios de seguridad para fines operativos y / o no operativos (por ejemplo el SOC, I&AM) de acuerdo con el apetito de riesgo del Despacho.
Apoyará a las áreas de legal, RRHH, u otras áreas internas o externas, en las investigaciones sobre los sistemas de información, por ejemplo, búsquedas relacionadas con fraude u otras conductas indebidas.
Comunicará y promoverá la formación y sensibilización sobre ciberseguridad (awareness) en los sistemas de información.
Participará en el diseño de servicios de IT para garantizar que las soluciones sean seguras.
Coordinará la supervisión de sistemas de información en todos los aspectos de ciberseguridad, por ejemplo, el análisis del tráfico de red, la búsqueda de anomalías, etc.
Participará activamente en el comité de IA del Despacho.
Coordinará la certificación ISO27001 del Despacho, y cualquier auditoría relacionada con la ciberseguridad.
Coordinará las respuestas a nuestros clientes cuando nos requieran información sobre nuestros niveles de seguridad.
Coordinará la implementación de Planes de Recuperación ante Desastres basados en el BIA del Despacho.
Liderará la coordinación y consolidación del análisis y gestión de riesgos de IT.
Participará del asesoramiento al Despacho en materia de protección de datos (GDPR y políticas relacionadas) en todos los países.
Requisitos
Titulación en Tecnología de la Información o un campo relacionado.
Inglés fluido
3 años de experiencia en el rol.
Certificaciones relevantes: CISSP, CISM o ISO 27001 Lead Auditor.
Alto conocimiento de marcos de ciberseguridad: MITRE, MCRA, NIST…
Sólida formación generalista de IT que incluye infraestructura de TI, arquitectura, protocolos de red, por ejemplo: firewalls, antivirus, herramientas de gestión de identidades y accesos, directorios (LDAP, Active Directory, DNS), bases de datos, redes, escáneres de puertos y vulnerabilidades, herramientas GRC, infraestructura de clave pública, criptografía, sistemas de detección / prevención de intrusiones, soluciones de gestión de eventos e información de seguridad (SIEM), etc.
Excelente conocimiento de la gestión de servicios externalizados, así como la escritura de RFPs.
Conocimiento de las mejores prácticas en materia de seguridad de programación de aplicaciones (web) (OWASP).
Experiencia en la prestación de servicios en un entorno de gestión de servicios bajo el marco ITIL.
Experiencia en el diseño, documentación e implementación de procesos/procedimientos de ciberseguridad.
Excelentes dotes de comunicación y presentación, con capacidad para transmitir eficazmente conceptos de seguridad complejos a partes interesadas técnicas y no técnicas.
Empatía.
Abierto a que potencialmente se puedan asumir otras funciones dentro del ámbito de servicios de IT.
Otros requisitos
Ser miembro colegiado de un organismo profesional reconocido, por ejemplo, ISACA.
Cualificación en gestión de servicios de TI, por ejemplo, ITIL Foundation.
Metodología ADKAR
Conocimientos de servicios Azure.
Certificación en Gestión de Proyectos (PMP, Six Sigma).
Conocimiento de las mejores prácticas en materia de seguridad de programación de aplicaciones (web) (OWASP).
Ofrecemos
Posibilidad de carrera profesional en un despacho en expansión.
Incorporación inmediata a la oficina de Madrid.
Retribución competitiva.
Ubicación
Madrid
En Pérez-Llorca abogamos por la igualdad de oportunidades para las personas que opten a las ofertas de empleo del Despacho independientemente de su sexo, raza, edad, nacionalidad, estado civil, ideas políticas o religiosas, orientación sexual o situación familiar y/o personal. Apostamos por el talento sin etiquetas y queremos contribuir a la creación de empleo estable y de calidad, sin ningún sesgo en los procesos de selección.
... supervisar la estrategia de ciberseguridad de IESE, asegurando un nivel de protección adecuado para los sistemas, datos y servicios digitales de la institución. El CISO será responsable de identificar y gestionar los principales riesgos de ciberseguridad, establecer políticas y controles, coordinar la respuesta ante incidentes ...
Job&Talent is seeking a seasoned Chief Information Security Officer (CISO) to own the global information security strategy, organization, and execution. You will report to the CTO and protect the company's data, infrastructure, and products while enabling rapid, safe growth. The role requires deep technical expertise, strong ...
Join us to shape the future of work: your next adventure awaits! About the Role Job&Talent is looking for a Chief Information Security Officer (CISO) to own and lead the company's global information security strategy, organization, and execution. Reporting directly to the CTO, the CISO will be responsible for protecting ...
... grupo, en 20 países de Europa, Oriente Medio y África. Buscamos para incorporar en proyecto estable en uno de nuestros clientes un Responsable de Ciberseguridad (CISO). La modalidad de trabajo es híbrida con un 70% de presencialidad (zona Hortaleza) y resto teletrabajo. Funciones principales - Estrategia y Plan Director: Definir, ...
Santander is seeking a Chief Information Security Officer - Tech Risk & Cybersecurity based in Madrid to lead cyber governance, risk management, and secure Data & AI initiatives within the CDAIO division.
España, España
Ver vacante
Nationale Nederlanden Vida Compañía De Seguros Y Reaseguros ...
Would you like to lead information security and IT assurance in a role with strategic impact? As Head of IT Assurance, you will have a significant impact on the organization by ensuring that technology services are secure, resilient, compliant and aligned with business priorities.
Would you like to lead information security and IT assurance in a role with strategic impact? As Head of IT Assurance, you will have a significant impact on the organization by ensuring that technology services are secure, resilient, compliant and aligned with business priorities.
Devoteam, consultora europea líder, busca un Responsable de Ciberseguridad (CISO) para un proyecto estable en Madrid. Definirá y ejecutará el Plan Director de Ciberseguridad alineado con NIS2, RGPD e ISO 27001, defendiendo las decisiones ante Dirección y Consejo. El rol cubre cumplimiento, gestión de riesgos, BIA y continuidad ...
AXA seeks a forward-thinking security leader to become our AI CISO, shaping the future of AI security at a global scale. You will protect AXA's AI models, data and infrastructure while fostering responsible AI innovation. You will build a holistic AI security program using the NIST Cybersecurity Framework adapted for AI, ...
Devoteam Spain es una consultora europea líder en estrategia digital y transformación tecnológica. Buscamos un Responsable de Ciberseguridad (CISO) para liderar la estrategia, gobernanza y operaciones de seguridad en proyectos de clientes, con enfoque en cumplimiento y mitigación de riesgos. La posición es híbrida con 70% ...