Consultor / a de Seguridad IT

Cox; Andalucía; Presencial; EUR 35.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa de utilidades busca un/a Consultor/a de Seguridad IT en Sevilla. El candidato/a mantendrá el SGSI conforme a ISO 27001, liderará auditorías y actualizará normativas de seguridad. Se requiere titulación universitaria y certificaciones de seguridad como CISA o CISSP. El dominio del inglés es esencial.

Formación

• Se requiere titulación universitaria.
• Se demandan certificaciones de seguridad como CISSP, CISM.
• Inglés fluido oral y escrito es necesario.

Responsabilidades

• Mantener y evolucionar el SGSI basado en ISO 27001.
• Liderar la implantación del Esquema Nacional de Seguridad.
• Coordinar auditorías internas y externas.

Conocimientos

Conocimientos en ISO 27001

Capacidad de análisis de riesgos

Inglés fluido

Educación

Titulación universitaria

Certificaciones de Seguridad

Descripción del empleo

Cox es una utility global verticalmente integrada de agua y energía, a la vanguardia en la resolución de los mayores desafíos de la transición verde. Con más de 6.000 empleados repartidos en 30 países, Cox se construye sobre el compromiso de un equipo humano dedicado a la sostenibilidad y al progreso a largo plazo.

Cox BeIT es la sociedad de Cox encargada de definir y ejecutar la estrategia y gobierno en los sistemas de información y operacionales, los proyectos de evolución tecnológica, y la provisión de servicios TIC a todas las sociedades del grupo. Se requiere incorporar a un / a Consultor / a de Seguridad IT en nuestra sede en Sevilla para desarrollar las siguientes funciones :

Responsabilidades

• Mantener y evolucionar el SGSI, basado en el estándar de la ISO 27001
• Liderar la implantación y mantenimiento del Esquema Nacional de Seguridad en la compañía
• Liderar la implantación y mantenimiento de certificaciones de seguridad específicas de la industria, como la IEC 62443
• Coordinación y gestión de auditorías internas y externas
• Diseñar y actualizar la normativa de seguridad (Políticas, Normas y Procedimientos).
• Desarrollar análisis de riesgos de IT (metodologías Magerit, ISO31000) y definir los planes de prevención y mitigación correspondientes.
• Definir, revisar y analizar KPIs, así como cuadros de mando de apoyo a la toma de decisiones frente al nivel de riesgo.
• Supervisar el cumplimiento de los controles y el grado de eficacia de las medidas aplicadas.
• Dar soporte a otros subprocesos de seguridad de carácter táctico / operativo (gestión de vulnerabilidades, incidentes de seguridad, formación y concienciación).

Requisitos

• Titulación universitaria.
• Certificaciones de Seguridad como : Máster Ciberseguridad, Auditor / Implantador ISO 27001, CISA, CISSP, CISM, CRISC, DPO, etc.
• Experiencia en el diseño e implantación de SGSI y / o Planes Directores en Seguridad de la Información de grandes empresas o consultoras especializadas, así como en la adecuación y desarrollo de marco normativo y legal en el ámbito IT (ISO 27001, ENS, IEC 62443, etc.).
• Inglés fluido oral y escrito.