Director de seguridad de la información
Role details
Job location
Tech stack
Job description
Buscamos un Director de Seguridad de la información en dependencia directa de la Dirección de TI.
Definir y desarrollar la estrategia de Ciberseguridad corporativa de la compañía, alineada con los objetivos del negocio.
Definir, comunicar e impartir aspectos claves de concienciación en cuanto a seguridad de la información a los empleados.
Liderar la Ciberseguridad en los procesos de negocio de la compañía y generar valor en las Divisiones de Negocio.
Ser garante de las tres dimensiones del dato en la Organización (Confidencialidad, Integridad y Disponibilidad).
Identificar las necesidades normativas de Ciberseguridad aplicables a la organización en todos sus ámbitos de actuación.
Gestionar la evaluación de riesgos y control de los activos de información de la organización e implementar medidas preventivas basadas en los activos identificados y valorados en la matriz de riesgos con el fin de mitigar los mismos.
Construir e implantar las políticas de seguridad de la organización, alineadas con los Sistemas de Gestión establecidos.
Supervisar el cumplimiento normativo de la seguridad de la información de la organización en base a la definición de KPIs medibles y reproducibles en el tiempo con el fin de establecer un ciclo de mejora continua en la Ciberseguridad de la organización.
Proveer de servicios de auditorías de seguridad de la información (normativas y hacking éticos) en entornos TI / OT.
Definición e implementación de servicios de ciberdefensa de infraestructuras TI / OT.
Formación y concienciación a usuarios sobre ciberseguridad.
Gestionar el equipo de respuesta temprana ante incidentes de Ciberseguridad de la organización.
Construir e implantar procedimientos de análisis forense para los eventos de Ciberseguridad de la organización.
Gestionar la interlocución en temas de Ciberseguridad con proveedores y clientes de la organización.
Requirements
Ingeniería Informática / FP.
Mínimo 10 años de experiencia en el puesto.
Inglés nivel alto.
Conocimientos en Tecnologías de la información con foco en seguridad.
Experiencia en Ciberseguridad.
Conocimientos en normativas de seguridad de la información.
Certificaciones en Ciberseguridad.
Experiencia en auditorías de seguridad.