Ciso (Chief Information Security Officer)

Devoteam Spain; Madrid; Hybrid; EUR 90,000 - 150,000; Full time

Job summary

Devoteam Spain en Madrid busca un Responsable de Ciberseguridad (CISO) para liderar la estrategia, gobernanza y cumplimiento de ciberseguridad en un entorno multinacional, con enfoque en NIS2, RGPD e ISO 27001, dentro de un proyecto estable.

La posición es híbrida, con 70% presencial en la zona de Hortaleza y teletrabajo el resto, y requiere experiencia en seguridad OT, cloud, incidentes y gobernanza de IA, trabajando con equipos de negocio y tecnología.

Qualifications

• Experiencia en definición y ejecución de planes directores de ciberseguridad y presupuestos alineados con negocio.
• Conocimiento de normativas y marcos como NIS2, RGPD, ISO 27001 y ISO 22301.
• Capacidad para gestionar riesgos, BIA y continuidad de negocio.
• liderar seguridad OT (SCADA; IT/OT) y cumplimiento 21 CFR Part 11 / EU GMP Anexo 11.
• Gestión de seguridad en Microsoft 365, Entra ID, Azure y seguridad perimetral.
• Gestión de incidentes y coordinación con SOC externo.
• Integrar seguridad en DevSecOps y gobernanza de IA (S-SDLC, GitHub Enterprise).
• Evaluar proveedores, redactar pliegos de servicios y KPI/RI para dirección.

Responsibilities

• Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto.
• Desarrollar políticas y procedimientos cumpliendo NIS2, RGPD e ISO 27001.
• Gobernar la gestión de riesgos, BIA y continuidad con la plataforma GRC.
• Liderar seguridad OT y cumplimiento de 21 CFR Part 11 / EU GMP Anexo 11.
• Dirigir la seguridad de Microsoft 365, Entra ID, Azure y de OCI/JD Edwards/Salesforce.
• Gestionar incidentes y coordinar SOC externalizado.
• Integrar seguridad en ciclo de desarrollo (S-SDLC) y gobernanza de IA.
• Evaluar proveedores y coordinar auditorías de seguridad.

Skills

Estrategia de Seguridad

Gestión de Riesgos

Gobernanza GRC

Seguridad OT

Seguridad en la nube

Incidentes y Forense

DevSecOps

Gobernanza IA

Education

ISO 27001 Lead Auditor

CISM

CISSP

CISA

CRISC

ISO 22301 Lead Implementer

ISA/IEC 62443

SC-100 o AZ-500

Tools

Microsoft 365

Entra ID

Azure

Fortinet FortiSASE

FortiGate

Front Door + WAF

Defender

Intune

Purview

OCI

JD Edwards

Salesforce

GitHub Enterprise

SIEM / SOC

Nessus

ELK

Job description

Job Description

Buscamos para incorporar en proyecto estable en uno de nuestros clientes un Responsable de Ciberseguridad (CISO).

La modalidad de trabajo es híbrida con un 70% de presencialidad (zona Hortaleza) y resto teletrabajo.

Funciones principales

• Estrategia y Plan Director: Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO 27001, y defenderlo ante Dirección y Consejo.
• Cuerpo normativo y cumplimiento: Desarrollar políticas, estándares y procedimientos adaptados al grupo y a sus filiales, incluida la adecuación a NIS2 en las localizaciones europeas.
• Riesgos, BIA y continuidad de negocio: Gobernar la gestión de riesgos, el BIA y la continuidad de negocio con la plataforma GRC corporativa.
• Seguridad OT y GxP: Liderar la seguridad de planta (SCADA, segmentación IT/OT, directorio industrial) y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción.
• Seguridad cloud y plataformas corporativas: Dirigir la seguridad de Microsoft 365, Entra ID y Azure (acceso condicional, PIM, Defender, Intune, Purview) y de OCI, JD Edwards y Salesforce (hardening, CIS); gobernar la seguridad del correo (SPF, DKIM, DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate, Front Door + WAF).
• Incidentes y análisis forense: Gestionar incidentes (phishing, BEC, malware, endpoints comprometidos) con informes periciales y lecciones aprendidas, coordinando el SOC externalizado.
• DevSecOps y gobierno de la IA: Integrar la seguridad en el ciclo de desarrollo (S-SDLC, GitHub Enterprise) y definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry, Copilot, Claude, MCP).
• Proveedores, auditorías y concienciación: Evaluar proveedores y terceros, redactar pliegos de servicios de seguridad (CTI, SOC, pentest, auditoría), coordinar auditorías, definir KPIs/KRIs para Dirección e impulsar la concienciación (campañas de phishing simulado).

Tecnologías

• Cloud y puesto de trabajo: Microsoft 365, Entra ID (acceso condicional, PIM), Azure, Defender Suite, Intune y Purview; OCI deseable.
• Aplicaciones corporativas: JD Edwards, Salesforce (hardening, CIS Benchmarks).
• Perímetro y red: Fortinet (FortiSASE, FortiGate), Azure Front Door + WAF.
• Seguridad y monitorización: Sophos, Tenable Nessus, ELK, SIEM / SOC, CSPM.
• OT / Industrial: SCADA, MES, segmentación IT/OT (IEC 62443).
• Desarrollo: GitHub Enterprise, DevSecOps / S-SDLC.
• IA: Microsoft Foundry, Copilot, Claude, MCP (OWASP Top 10 para LLM).
• GRC: Plataforma GRC corporativa; marcos NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301, ISO 42001 / AI Act deseable.

Certificaciones valorables:

• ISO 27001 Lead Auditor o ISO 27001 Internal Auditor
• CISM, CISSP, CISA o CRISC
• ISO 22301 Lead Implementer / Auditor e ISA/IEC 62443 (seguridad OT)
• Microsoft Certified: Cybersecurity Architect Expert (SC-100) o Azure Security Engineer (AZ-500)

Additional Information

Inglés C1