CISO: Estratega de Ciberseguridad y Riesgos

IESE Business School; Barcelona; In loco; EUR 120.000 - 180.000; Tempo pieno

Descrizione del lavoro

IESE Business School busca un CISO para definir y liderar la estrategia de ciberseguridad de la institución en Barcelona. Será responsable de gestionar riesgos, políticas y controles, e integrar la seguridad en proyectos y operaciones.

El rol requiere experiencia previa en puestos de CISO o dirección de seguridad, capacidad de liderazgo transversal y habilidad para traducir riesgos técnicos a impacto de negocio, además de gestionar proveedores y auditorías.

Competenze

• Capacidad de liderazgo transversal e influencia en comités de seguridad
• Experiencia previa como CISO o equivalente en entornos complejos
• Gestión de riesgos tecnológicos y de proveedores
• Implementación/monitorización de políticas y controles de seguridad
• Capacidad de traducir riesgos técnicos a impacto de negocio
• Conocimiento de marcos ISO 27001, NIST o equivalentes

Mansioni

• Definir y mantener el roadmap de ciberseguridad a largo plazo
• Identificar, evaluar y priorizar riesgos de ciberseguridad
• Definir políticas, estándares y controles de seguridad
• Supervisar la implantación y efectividad de controles
• Coordinar gestión de incidentes y planes de recuperación
• Liderar gestión de vulnerabilidades y amenazas
• Asegurar seguridad desde el diseño en proyectos y servicios
• Evaluar riesgos de proveedores y servicios externos
• Coordinar auditorías y planes de remediación
• Impulsar formación y concienciación en ciberseguridad
• Definir KPIs y KRIs y reportar a Dirección

Conoscenze

Liderazgo transversal

Gestión de riesgos

Políticas y controles

Respuesta a incidentes

Seguridad en nube y Microsoft

Comunicación con Dirección

Estándares ISO 27001/NIST

Gestión de proveedores

Traducción de riesgos a negocio

KPIs/KRIs de seguridad

Descrizione del lavoro

IESE Business School busca un CISO para definir y liderar la estrategia de ciberseguridad de la institución en Barcelona. Será responsable de gestionar riesgos, políticas y controles, e integrar la seguridad en proyectos y operaciones.

El rol requiere experiencia previa en puestos de CISO o dirección de seguridad, capacidad de liderazgo transversal y habilidad para traducir riesgos técnicos a impacto de negocio, además de gestionar proveedores y auditorías.