CISO / Director de ciberseguridad

Grupo TECDATA Engineering; Madrid; Presencial; EUR 50.000 - 90.000; Jornada completa

Descripción de la vacante

Una empresa innovadora busca un CISO para liderar la estrategia de seguridad de la información. Este rol es esencial para proteger los activos digitales y garantizar el cumplimiento normativo. El candidato ideal tendrá experiencia en ciberseguridad y gestión de riesgos, además de habilidades de liderazgo. Trabajará estrechamente con otros ejecutivos para alinear las iniciativas de seguridad con los objetivos comerciales. Si te apasiona la ciberseguridad y deseas hacer una diferencia en un entorno dinámico, esta es tu oportunidad.

Formación

• Experiencia en la creación de estrategias de seguridad de la información.
• Conocimientos en marcos de referencia de gestión y regulación de seguridad.

Responsabilidades

• Desarrollar e implementar estrategias de seguridad alineadas con los objetivos de negocio.
• Liderar la respuesta a incidentes de seguridad y gestionar el equipo de seguridad.

Conocimientos

Ciberseguridad

Gestión de riesgos

Cumplimiento normativo

Liderazgo

Educación

Grado en Informática

Grado en Telecomunicaciones

Certificación CISSP

Certificación CISM

Certificación CISA

Herramientas

ISO 27001

NIST

COBIT5

PMI

ITIL

Descripción del empleo

Modalidad: presencial en A Coruña

Responsable de desarrollar y ejecutar la estrategia de seguridad de la información de la empresa. Este rol es crucial para proteger los activos digitales, garantizar el cumplimiento normativo y mitigar los riesgos cibernéticos. El CISO trabajará estrechamente con otros ejecutivos para alinear las iniciativas de seguridad con los objetivos comerciales.

Titulación universitaria en informática o telecomunicaciones. Certificaciones relevantes de ciberseguridad: CISSP, CISM, CISA o equivalentes. Conocimientos de los marcos de referencia de gobierno y gestión más relevantes (COBIT5, PMI, Agile, ITIL, ISO 20000…), de la regulación y normas de seguridad de referencia (ISO 27001 y 27002, NIST, ENS, RGPD / LOPDGDD, DORA, ley NIS2, LPIC, etc.)

Funciones

1. Crear e implementar una estrategia robusta de seguridad de la información alineada con los objetivos de negocio.
2. Identificar, analizar y mitigar riesgos cibernéticos, incluyendo la supervisión de auditorías de seguridad y evaluaciones de vulnerabilidades.
3. Liderar la respuesta a incidentes de seguridad, incluyendo la investigación, contención y recuperación de ataques cibernéticos.
4. Asegurar el cumplimiento de regulaciones y estándares de la industria, como GDPR, ISO 27001, y otros relevantes.
5. Desarrollar programas de formación y concienciación en seguridad para empleados.
6. Dirigir y gestionar el equipo de seguridad de la información, incluyendo la contratación, formación y evaluación del personal.