CISO

IESE Business School; Barcelona; Vor Ort; EUR 120.000 - 180.000; Vollzeit

Zusammenfassung

IESE Business School busca un CISO para definir y liderar la estrategia de ciberseguridad de la institución en Barcelona. Será responsable de gestionar riesgos, políticas y controles, e integrar la seguridad en proyectos y operaciones.

El rol requiere experiencia previa en puestos de CISO o dirección de seguridad, capacidad de liderazgo transversal y habilidad para traducir riesgos técnicos a impacto de negocio, además de gestionar proveedores y auditorías.

Qualifikationen

• Capacidad de liderazgo transversal e influencia en comités de seguridad
• Experiencia previa como CISO o equivalente en entornos complejos
• Gestión de riesgos tecnológicos y de proveedores
• Implementación/monitorización de políticas y controles de seguridad
• Capacidad de traducir riesgos técnicos a impacto de negocio
• Conocimiento de marcos ISO 27001, NIST o equivalentes

Aufgaben

• Definir y mantener el roadmap de ciberseguridad a largo plazo
• Identificar, evaluar y priorizar riesgos de ciberseguridad
• Definir políticas, estándares y controles de seguridad
• Supervisar la implantación y efectividad de controles
• Coordinar gestión de incidentes y planes de recuperación
• Liderar gestión de vulnerabilidades y amenazas
• Asegurar seguridad desde el diseño en proyectos y servicios
• Evaluar riesgos de proveedores y servicios externos
• Coordinar auditorías y planes de remediación
• Impulsar formación y concienciación en ciberseguridad
• Definir KPIs y KRIs y reportar a Dirección

Kenntnisse

Liderazgo transversal

Gestión de riesgos

Políticas y controles

Respuesta a incidentes

Seguridad en nube y Microsoft

Comunicación con Dirección

Estándares ISO 27001/NIST

Gestión de proveedores

Traducción de riesgos a negocio

KPIs/KRIs de seguridad

Jobbeschreibung

Definir, liderar y supervisar la estrategia de ciberseguridad de IESE, asegurando un nivel de protección adecuado para los sistemas, datos y servicios digitales de la institución.

El CISO será responsable de identificar y gestionar los principales riesgos de ciberseguridad, establecer políticas y controles, coordinar la respuesta ante incidentes y asegurar que la seguridad se integra en la arquitectura tecnológica, los proyectos y la operativa diaria.

Responsabilidades

• Definir y mantener el roadmap de largo plazo de ciberseguridad y el Plan Director de Seguridad anual.

• Identificar, evaluar y priorizar riesgos de ciberseguridad.

• Definir políticas, estándares y controles de seguridad.

• Supervisar la implantación y efectividad de los controles de seguridad.

• Coordinar la gestión de incidentes de ciberseguridad y los planes de respuesta y recuperación.

• Liderar la gestión de vulnerabilidades, amenazas y riesgos tecnológicos.

• Asegurar que la seguridad esté integrada desde el diseño en nuevos proyectos, aplicaciones y servicios.

• Evaluar los riesgos de ciberseguridad asociados a proveedores y servicios externos.

• Coordinar auditorías, revisiones de seguridad y planes de remediación.

• Impulsar programas de concienciación y formación en ciberseguridad para usuarios.

• Definir y seguir KPIs y KRIs de ciberseguridad.

• Reportar periódicamente a Dirección sobre nivel de riesgo, incidentes relevantes y evolución del plan de seguridad.

Perfil buscado

• desempeño previo de funciones de CISO o responsabilidad equivalente.

• liderazgo de comités de ciberseguridad, riesgo tecnológico o gobierno de seguridad, con participación de perfiles directivos y áreas de negocio.

• gestión y gobierno de la ciberseguridad en organizaciones complejas.

• gestión de riesgos tecnológicos.

• definición de políticas y controles.

• respuesta a incidentes.

• seguridad en entornos principalmente Microsoft y servicios cloud.

• gestión de proveedores.

• comunicación con equipos técnicos y dirección.

• experiencia real trabajando con marcos de ciberseguridad como ISO 27001, NIST Cybersecurity Framework o equivalentes.

Requerimientos

• Capacidad de liderazgo transversal.

• Visión de riesgo y priorización.

• Capacidad para traducir riesgos técnicos a impacto de negocio.

• Orientación práctica y capacidad de ejecución.

• Buen nivel de interlocución con Dirección y usuarios.

• Capacidad de influencia sin necesidad de tener todos los equipos bajo dependencia directa.

• Criterio para equilibrar seguridad, experiencia de usuario y agilidad.