Director de seguridad de la información

TSK Electrónica y Electricidad; Gijón; On-site; EUR 90,000 - 120,000; Full time

Job summary

TSK Electrónica y Electricidad busca un Director de Seguridad de la Información para definir y liderar la estrategia de ciberseguridad de la organización en línea con los objetivos del negocio. Reportará al departamento de TI y coordinará formación y concienciación entre empleados.

Se requieren Ingenieria informática/FP y 10 años de experiencia, además de alto nivel de inglés y sólidos conocimientos en tecnologías de la información enfocadas a seguridad.

Qualifications

• Ingeniería informática/FP requerida.
• Experiencia de 10 años en el puesto.
• Inglés alto.
• Conocimientos en tecnologías de la información enfocados a seguridad.

Responsibilities

• Definir y desarrollar la estrategia de Ciberseguridad corporativa de la compañía.
• Definir, comunicar e impartir concienciación en seguridad de la información a los empleados.
• Liderar la ciberseguridad en procesos de negocio y defender la cadena de suministro.
• Gestionar riesgos, controles y planes de defensa ante ciberataques.
• Supervisar el cumplimiento normativo y definir KPIs medibles para mejora continua.
• Formación y dirección del equipo de respuesta ante incidentes.
• Relación con proveedores y clientes en temas de seguridad.

Skills

Seguridad de la información

Gestión de riesgos

Auditoría de seguridad

Ciberseguridad

Education

Ingeniería informática/FP

Job description

Precisamos incorporar al Departamento de TI un director de seguridad de la información. La persona se integrará dentro del departamento de TI, reportando a la dirección del departamento.

Descripción del Puesto:

Definir y desarrollar la estrategia de Ciberseguridad corporativa de la compañía, alineada con los objetivos del negocio. Definir, comunicar e impartir aspectos claves de concienciación en cuanto a seguridad de la información a los empleados. Definición y establecimiento de planes de defensa y contingencia ante posibles ciberataques. Liderar la Ciberseguridad en los procesos de negocio de la compañía y generar valor en las Divisiones de Negocio.

Funciones y responsabilidades:

• Ser garante de las tres dimensiones del dato en la Organización (Confidencialidad, Integridad y Disponibilidad)
• Identificar las necesidades normativas de Ciberseguridad aplicables a la organización en todos sus ámbitos de actuación.
• Gestionar la evaluación de riesgos y control de los activos de información de la organización e implementar medidas preventivas basadas en los activos identificados y valorados en la matriz de riesgos con el fin de mitigar los mismos.
• Construir e implantar las políticas de seguridad de la organización, alineadas con los Sistemas de Gestión establecidos.
• Supervisar el cumplimiento normativo de la seguridad de la información de la organización en base a la definición de KPIs medibles y reproducibles en el tiempo con el fin de establecer un ciclo de mejora continua en la Ciberseguridad de la organización.
• Proveer de servicios de auditorías de seguridad de la información (normativas y hacking éticos) en entornos TI/OT.
• Definición e implementación de servicios de ciberdefensa de infraestructuras TI/OT.
• Formación y concienciación a usuarios sobre ciberseguridad.
• Gestionar el equipo de respuesta temprana ante incidentes de Ciberseguridad de la organización.
• Construir e implantar procedimientos de análisis forense para los eventos de Ciberseguridad de la organización.
• Gestionar la interlocución en temas de Ciberseguridad con proveedores y clientes de la organización, fortaleciendo la ciberseguridad en la cadena de suministro.

Ingeniería informática/FP

10 años de experiencia en el puesto

Idiomas: Ingles nivel alto

Conocimientos en tecnologias de la información foco seguridad