CISO (Chief Information Security Officer)

Peninsula - Corporate Innovation; Barcelona; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Teletrabajo martes y viernes

Flexibilidad horaria

Plan de retribución flexible

Résumé du poste

Peninsula, empresa tecnológica con sede en Barcelona, busca convertir la seguridad de la información en un sistema ordenado, medible y sostenible. Diseñarás, implantarás y mantendrás el SGSI, definiendo estándares y políticas que den estructura a la operación.

Reportarás a la dirección y liderarás normas ISO 27001 y ENS, colaborando con Sistemas y Desarrollo para integrar la seguridad en el ciclo de vida del software.

Qualifications

• Formación en Ingeniería informática o similar.
• Experiencia liderando procesos de certificación ISO 27001.
• Conocimiento del ENS.
• Certificación de gestión de seguridad (CISM o CISSP).
• Experiencia en empresas en crecimiento.
• Capacidad para definir políticas y estándares de seguridad.

Responsabilités

• Diseñar, implantar y mantener el SGSI.
• Integrar la seguridad en el ciclo de vida del software.
• Gestión de riesgos, incidentes y continuidad de negocio.
• Evaluar proveedores que manejan información.
• Informar a la dirección con indicadores de riesgo y madurez.
• Mentorizar al equipo de Sistemas e Ingeniería para buenas prácticas de seguridad.

Connaissances

Liderazgo

Mentoría de perfiles junior

Gestión de seguridad de la información

Conocimiento del ENS

Conocimiento ISO 27001

Gestión de riesgos

Definición de políticas y estándares

Capacidad para influir

Coordinación con desarrollo

Auditoría/Compliance

Formation

Grado en Ingeniería Informática, Ingeniería de Telecomunicaciones o titulación técnica afín

Máster en Ciberseguridad o Seguridad de la Información

Description du poste

Somos una compañía tecnológica con sede en Pier 01, Barcelona Tech City, que desarrolla proyectos de software e innovación para organizaciones públicas y privadas. Combinamos experiencia técnica y visión de negocio para ayudar a nuestros clientes a transformar sus ideas en soluciones reales. Somos un equipo en crecimiento, cercano y comprometido con hacer las cosas bien, donde cada persona tiene espacio para aportar y desarrollarse.

El reto

Buscamos a la persona que convierta la seguridad de la información en un sistema ordenado, medible y sostenible en una empresa que crece rápido. No se trata de heredar una estructura, sino de construirla: definir estándares, poner procesos donde hoy hay buena voluntad y lograr que la seguridad forme parte de cómo trabajamos.

Necesitamos a alguien que piense en estrategia y, al mismo tiempo, la ejecute. Una persona capaz de diseñar la hoja de ruta por la mañana y revisar una evidencia de control por la tarde.

Dónde encajas

• Reportarás a Dirección
• Reunirse con el equipo de Sistemas para ejecutar las tareas de seguridad planificadas y revisar su avance.
• Marcarás los estándares, revisarás que se cumplen y exigirás evidencias al equipo de Sistemas e Ingeniería
• Sistemas es un equipo joven, con mucho potencial. Parte de tu reto será hacerlos crecer en buenas prácticas, criterio y cultura de seguridad desde un rol de mentoría.
• Diseñar, implantar y mantener el sistema de gestión de seguridad de la información (SGSI).
• Liderar y mantener las normas ISO 27001 y ENS nivel medio, y construir el camino hacia el ENS nivel alto.
• Definir políticas, procedimientos y estándares que den orden y estructura a la operación.
• Reunirse con el equipo de Sistemas para ejecutar las tareas de seguridad planificadas y revisar su avance.
• Integrar la seguridad en el ciclo de vida del software junto al equipo de Desarrollo.
• Liderar y mantener las normas ISO 27001 y ENS nivel medio, y construir el camino hacia el ENS nivel alto.
• Gestionar el análisis de riesgos, la respuesta a incidentes y la continuidad de negocio.
• Evaluar a los proveedores que tratan información de Peninsula o de sus clientes.
• Impulsar la formación y concienciación en seguridad de toda la plantilla.
• Dar respuesta a los requisitos de seguridad de clientes y auditorías externas.
• Reportar a la dirección con indicadores claros de riesgo y madurez.

Tus primeros 12 meses

• Peninsula ha obtenido la certificación ISO 27001.
• ENS nivel medio
• Existe una hoja de ruta realista y aprobada hacia el ENS nivel alto.
• El equipo de Sistemas trabaja con estándares claros y aporta evidencias de forma natural.
• La seguridad ya no depende de personas concretas, sino de procesos que funcionan.
• Grado en Ingeniería Informática, Ingeniería de Telecomunicaciones o titulación técnica afín.
• Se valorará un máster en Ciberseguridad o en Seguridad de la Información.
• Haber liderado al menos un proceso de certificación ISO 27001 de principio a fin.
• Conocimiento sólido del Esquema Nacional de Seguridad (ENS).
• Al menos una certificación de referencia en gestión de seguridad: CISM o CISSP.
• Experiencia poniendo orden y estructura en organizaciones en crecimiento.
• Capacidad para influir y hacer cumplir estándares.
• Experiencia acompañando el desarrollo de perfiles técnicos junior.

Lo que sumará puntos

• Formación del Centro Criptológico Nacional (cursos CCN-STIC) vinculada al ENS.
• Certificaciones en auditoría y riesgo, como CISA o CRISC.
• Experiencia o certificación en otras normas de gestión, como ISO 22301 (continuidad de negocio) o ISO 27701 (privacidad).
• Experiencia con sector público, defensa o salud.
• Haber trabajado en empresas medianas o en crecimiento, más allá de grandes corporaciones.
• Construir la función de seguridad desde cero, con un mandato claro y visibilidad directa ante la dirección.
• La oportunidad de dejar huella en un equipo joven y en una compañía en plena expansión.
• Salario según perfil y experiencia
• Modelo híbrido: teletrabajo martes y viernes.
• Flexibilidad horaria.
• Plan de retribución flexible.

Como parte del proceso, cada candidatura firmará una declaración responsable de veracidad sobre su formación, certificaciones y experiencia.