Consultor / a de Seguridad IT

Cox; Sevilla; Presencial; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa líder en servicios TIC en Sevilla busca un Consultor de Seguridad IT que se encargará de gestionar el SGSI, liderar auditorías y garantizar el cumplimiento de normativas ISO. Se requieren titulaciones universitarias, certificaciones en ciberseguridad y experiencia previa en grandes empresas. El candidato debe tener un nivel de inglés fluido para asegurar la eficacia en el trabajo diario.

Formación

• Titulación universitaria necesaria.
• Certificaciones de Seguridad relevantes requeridas.
• Experiencia en grandes empresas o consultoras especializadas.

Responsabilidades

• Mantener y evolucionar el SGSI según el estándar ISO 27001.
• Liderar la implantación y mantenimiento del Esquema Nacional de Seguridad.
• Gestionar auditorías internas y externas.

Conocimientos

Diseño e implantación de SGSI

Gestión de auditorías internas y externas

Análisis de riesgos de IT

Inglés fluido

Educación

Titulación universitaria

Herramientas

Normativa ISO 27001

IEC 62443

Descripción del empleo

Cox es una utility global verticalmente integrada de agua y energía, a la vanguardia en la resolución de los mayores desafíos de la transición verde. Con más de 6.000 empleados repartidos en 30 países, Cox se construye sobre el compromiso de un equipo humano dedicado a la sostenibilidad y al progreso a largo plazo.

Cox BeIT es la sociedad de Cox encargada de definir y ejecutar la estrategia y gobierno en los sistemas de información y operacionales, los proyectos de evolución tecnológica, y la provisión de servicios TIC a todas las sociedades del grupo. Se requiere incorporar a un / a Consultor / a de Seguridad IT en nuestra sede en Sevilla para desarrollar las siguientes funciones :

• Mantener y evolucionar el SGSI, basado en el estándar de la ISO 27001
• Liderar la implantación y mantenimiento del Esquema Nacional de Seguridad en la compañía
• Liderar la implantación y mantenimiento de certificaciones de seguridad específicas de la industria, como la IEC 62443
• Coordinación y gestión de auditorías internas y externas
• Diseñar y actualizar la normativa de seguridad (Políticas, Normas y Procedimientos).
• Desarrollar análisis de riesgos de IT (metodologías Magerit, ISO31000) y definir los planes de prevención y mitigación correspondientes.
• Definir, revisar y analizar KPIs, así como cuadros de mando de apoyo a la toma de decisiones frente al nivel de riesgo.
• Supervisar el cumplimiento de los controles y el grado de eficacia de las medidas aplicadas.
• Dar soporte a otros subprocesos de seguridad de carácter táctico / operativo (gestión de vulnerabilidades, incidentes de seguridad, formación y concienciación).

Requisitos :

• Titulación universitaria.
• Certificaciones de Seguridad como : Máster Ciberseguridad, Auditor / Implantador ISO 27001, CISA, CISSP, CISM, CRISC, DPO, etc.
• Experiencia en el diseño e implantación de SGSI y / o Planes Directores en Seguridad de la Información de grandes empresas o consultoras especializadas, así como en la adecuación y desarrollo de marco normativo y legal en el ámbito IT (ISO 27001, ENS, IEC 62443, etc.).
• Inglés fluido oral y escrito.