CISO / BISO (Business Information Security Officer) - Sector Energía

AMKALIS Search&Consulting SLU; Vigo; Presencial; EUR 60.000 - 80.000; Jornada completa

Descripción de la vacante

Una compañía líder en consultoría busca un BISO en Vigo, España, para gestionar la ciberseguridad en un entorno global. Este rol implica liderar el programa de seguridad, asegurar la gobernanza y el cumplimiento normativo. El candidato ideal posee más de 5 años de experiencia en ciberseguridad, con un fuerte enfoque en tecnologías de la información y debe tener un alto nivel de inglés. Se ofrecen condiciones competitivas y un contrato indefinido.

Servicios

Beneficios sociales

Plan de desarrollo

Exposición internacional

Formación

• Permiso de trabajo en España es imprescindible.
• Inglés alto requerido para el entorno internacional.
• Más de 5 años de experiencia en ciberseguridad, con enfoque en áreas específicas.
• Experiencia en entornos críticos y organizaciones matriciales.

Responsabilidades

• Liderar el Programa de Seguridad de la Información a nivel internacional.
• Dar visibilidad y control de riesgos y excepciones.
• Asegurar el cumplimiento de obligaciones regulatorias y legales.
• Impulsar la cultura de seguridad en la organización.

Conocimientos

Cloud y Tecnología/IT

Gobernanza y gestión de riesgos

Seguridad de la información

Pentesting y gestión de vulnerabilidades

Agile

Conocimiento del sector energía

Capacidad para traducir lo técnico

Educación

Certificaciones CISSP, CISM, CISA o similares

Descripción del empleo

¿Te motiva ser el referente de ciberseguridad que permite que el negocio avance sin frenar la innovación?

Aumente sus posibilidades de conseguir una entrevista leyendo la siguiente descripción general de este puesto antes de presentar su candidatura.

Nuestro cliente, una gran compañía internacional con una línea estratégica en energía, nos confía la búsqueda de un BISO para trabajar en un entorno global, muy cerca del CISO corporativo, impulsando gobernanza, gestión de riesgos y cumplimiento a escala internacional.

Tu misión

Serás el punto único de contacto (SPOC) de seguridad para el negocio en el ámbito internacional asignado. Actuarás como asesor de confianza, equilibrando objetivos de negocio y riesgo, y asegurando que iniciativas, proyectos y decisiones se alinean con la gobernanza, políticas y estándares corporativos.

Qué harás en el día a día

• Liderar el Programa de Seguridad de la Información para el ámbito internacional asignado.
• Dar visibilidad y control de riesgos, excepciones y planes de mitigación, reportando al CISO y foros correspondientes.
• Aportar input a la evolución de políticas, estándares y al plan de mejora continua en ciberseguridad.
• Asegurar el cumplimiento de obligaciones regulatorias, legales y contractuales en los países/mercados bajo tu responsabilidad.
• Mantener una interlocución clara con negocio: iniciativas, prioridades, riesgos y decisiones.
• Ser la vía de escalado ante incidencias o preocupaciones relevantes de seguridad.
• Participar en auditorías y conversaciones con clientes cuando sea necesario.
• Impulsar cultura de seguridad: concienciación, formación y adopción de buenas prácticas.
• Conocer a fondo procesos, sistemas, datos, tecnologías y partners para detectar gaps y proponer controles eficaces.
• Colaborar en la respuesta a incidentes y gestión de crisis hasta resolución.

Lo que buscamos (imprescindible)

• Permiso de trabajo en España.
• Inglés alto (entorno internacional).
• Más de 5 años de experiencia en:
  • a) Cloud y Tecnología / IT
  • b) Gobernanza, compliance, auditoría y gestión de riesgos
  • c) Seguridad de la información (arquitectura / tecnología / seguridad)
  • d) Pentesting, testing de aplicaciones, gestión de vulnerabilidades y / o red team
• Experiencia en Agile y en organizaciones matriciales, influyendo sin autoridad directa.
• Conocimiento y experiencia demostrable en el sector energía.
• Capacidad para traducir lo técnico a decisiones claras para negocio.
• Se valorará Certificaciones CISSP, CISM, CISA o similares.
• Conocimiento de privacidad y protección de datos.
• Experiencia en entornos críticos y altamente regulados.

Qué ofrece el proyecto

• Contrato indefinido.
• Beneficios sociales.
• Rol senior con impacto real y exposición internacional.
• Trabajo directo con el CISO corporativo.
• Entorno multicultural y de alto nivel técnico.
• Condiciones competitivas y plan de desarrollo (según mercado y política interna).