Responsabilidades:
Definir y analizar los requisitos de Seguridad de la Información para los entornos IT y las áreas de negocio.
Colaborar con los equipos de IT y Ciberseguridad en la implantación de controles y medidas de seguridad.
Participar y liderar iniciativas de Gobierno, Riesgo y Cumplimiento (GRC).
Actuar como interlocutor técnico con el área de Protección de Datos.
Definir, monitorizar y analizar indicadores de Seguridad de la Información (KPIs y OKRs).
Participar en la definición, implantación y seguimiento del SGSI y del Plan Director de Seguridad.
Colaborar en la estrategia y definición de los planes de Continuidad de Negocio.
Participar en el marco corporativo de gestión de riesgos.
Realizar auditorías de cumplimiento de políticas, procedimientos, procesos y controles de seguridad.
Colaborar transversalmente en proyectos de GRC, Ciberseguridad y cumplimiento normativo.
Requisitos:
Experiencia sólida en Gobierno, Riesgo y Cumplimiento (GRC) y Seguridad de la Información.
Conocimientos y experiencia demostrable en estándares y normativas como ISO 27001, NIST, PCI-DSS, NIS2, DORA y ENS.
Conocimiento práctico de infraestructuras, sistemas, tecnologías IT y sus mecanismos de seguridad.
Experiencia en gestión de proyectos.
Certificaciones de seguridad como CISA, CISM, CISSP o similares.
Nivel de inglés B2 o superior.
Capacidad de comunicación, autonomía, proactividad y orientación a resultados.
Valorable experiencia en auditorías de primera y segunda parte.
Valorable experiencia en entornos de ciberseguridad.
Valorable conocimiento de metodologías Agile y Scrum.
Valorable experiencia en sectores Travel & Hospitality.
Formación en Ingeniería Informática, Telecomunicaciones o similar. Valorable Máster en Ciberseguridad.
Originally posted on Himalayas
Ready to apply?
You'll be taken to Fistrek career page to submit your application. We'll also add this to your tracker if you want.
