Chief Information Security Officer (h/m)

Michael Page; Ourense; Presencial; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

Una empresa de selección de personal busca un CISO para asegurar que la política de seguridad y la estrategia de ciberseguridad se alineen con los objetivos de la compañía. El candidato ideal tendrá experiencia en la gestión de riesgos, educación en seguridad y será responsable de la implementación de políticas de seguridad informáticas.

Servicios

Contrato indefinido

Remuneración según experiencia

Formación

• Experiencia previa en un rol relevante de CISO.
• Conocimiento profundo de estándares de seguridad.
• Capacidad para educar a los empleados.

Responsabilidades

• Diseñar e implementar políticas de seguridad.
• Educar a la organización sobre seguridad.
• Gestionar incidentes de seguridad.

Conocimientos

Gestión de riesgos

Ciberseguridad

Seguridad de la información

Educación en seguridad

Concienciación sobre seguridad

Educación

Certificaciones en Ciberseguridad

Grado en Informática

Herramientas

Sistemas de gestión de seguridad

Herramientas de análisis de riesgos

Descripción del empleo

• Ourense
• Importante empresa textil familiar

Importante empresa textil familiar.

El/La CISO tiene que velar porque la Política de seguridad corporativa y la estrategia de ciberseguridad se alinee con los objetivos y estrategia de la Compañía siendo también capaz de traducir los riesgos y las vulnerabilidades de la seguridad de la información a un lenguaje que los directivos de la organización puedan comprender.

• Diseñar, implementar y mantener las políticas y medidas de seguridad informática y de comunicaciones de la compañía. Identificar, evaluar e informar sobre los riesgos legales y regulatorios de TI y de ciberseguridad.
• Definir la Organización y Responsabilidades en la Gestión de la Seguridad
• Desarrollar la política de seguridad de la Información en relación con los Recursos Humanos.
• Trabajar proactivamente con las unidades de negocio para implementar prácticas que cumplan con las políticas y normas acordadas para la seguridad de la información, siendo responsable de su implementación y ejecución, asegurando la confidencialidad, integridad, disponibilidad, privacidad y recuperación de la información propiedad de la Compañía.
• Crear e implementar una cultura de seguridad dentro de la organización.
• Educar a los miembros de la organización en materia de seguridad de la información.
• Continuamente realizar ejercicios de concienciación dentro de la organización.
• Realizar ejercicios de simulaciones de phishing a los empleados.
• Definir la clasificación y protección de la Gestión de Activos
• Garantizar que los activos de información de la compañía y los procesos asociados estén adecuadamente protegidos.
• Garantizar la seguridad y privacidad de los datos.
• Definir, establecer y asegurar la implantación de la política de Control de Accesos a los activos de información. (Cuentas de Usuario y Cifrado)
• Supervisar la administración del control de acceso a la información.
• Definir y establecer las condiciones de Seguridad Física y del Entorno en relación a los activos de información.
• Definir, establecer y asegurar la implantación de las políticas de Seguridad en las Operaciones, Comunicaciones y Adquisición de Sistemas
• Detectar y corregir vulnerabilidades.
• Proponer soluciones en materia de seguridad de la información actualizadas para garantizar que los sistemas de información se mantengan en un modo completamente funcional y seguro, y que cumplan con las obligaciones legales, reglamentarias y contractuales.
• Diseñar, implementar y mantener las políticas y medidas de seguridad en todo lo relativo a las comunicaciones de la compañía.
• Supervisar la arquitectura de seguridad de la información de la empresa.
• Generar, implementar y supervisar que los equipos de tecnología y desarrollo estén llevando a cabo estrategias de desarrollo seguro.
• Supervisar al equipo de DevOps (development operations u operaciones de desarrollo) o DevSecOps (development security operations u operaciones de desarrollo de seguridad) dentro de la empresa.
• Seguridad en las Relaciones con Terceros.
• Encargarse de que los proveedores de la organización cumplan con ciertos estándares de seguridad de la información y ciberseguridad.
• Gestión de Incidencias e Incidentes de Seguridad.
• Dar respuesta adecuada ante incidentes de seguridad de la información de la organización.

• Contrato indefinido. Remuneración según experiencia y conocimientos aportados.