Especialista Seguridad Información (ISO)

Neuraxpharm Group; Madrid; Presencial; EUR 45.000 - 65.000; Jornada completa

Descripción de la vacante

Una empresa multinacional en el sector de la salud busca un Técnico en Seguridad de la Información en Madrid. El candidato ideal tendrá al menos 10 años de experiencia en roles similares y un sólido conocimiento de inglés. Las responsabilidades incluyen evaluar riesgos, desarrollar políticas de seguridad y responder a incidentes. Esta es una gran oportunidad para crecer profesionalmente en un entorno dinámico y diverso.

Formación

• Al menos 10 años realizando funciones similares.
• Imprescindible conocimiento de inglés.

Responsabilidades

• Evaluar y mitigar riesgos de seguridad de la información.
• Desarrollar y mantener políticas de seguridad.
• Responder a incidentes de seguridad y coordinar áreas implicadas.
• Promover una cultura de seguridad en la organización.

Conocimientos

Evaluación de riesgos

Seguridad de la Información

Ciberseguridad

Políticas de seguridad

Concienciación sobre seguridad

Descripción del empleo

Career Opportunities: Técnico / a Seguridad Información (816)

Somos activistas de la salud. Por eso ofrecemos seguros y servicios de salud.

Eres de los nuestros? Grupo DKV pertenece al Grupo Asegurador ERGO, líder europeo en seguros médicos. En España, está implantado en todo el territorio nacional, con una amplia red de oficinas y consultorios que dan servicio a cerca de 2 millones de clientes.

Formando parte del área del consejero delegado de DKV Seguros y dependiendo del director de gestión de riesgos.

La persona seleccionada realizará las siguientes funciones :

1. Evaluarás los riesgos que afectan a los activos de información de la organización, establecerás metodologías de análisis y supervisarás la aplicación de medidas para mitigarlos.
2. Identificar y evaluar riesgos de Seguridad de la Información a nivel de entidad siguiendo los requisitos del marco definido por el Grupo ERGO para garantizar que las normas y procedimientos de Seguridad de la Información se implementen y cumplan de manera efectiva dentro de la entidad.
3. Elaborar mapas de riesgo, definir niveles de tolerancia y proponer planes de tratamiento del riesgo y hacer seguimiento.
4. Controlar el cumplimiento de los marcos regulatorios y normativos para garantizar el cumplimiento de los requisitos de Seguridad de la Información y la gestión adecuada de los riesgos en los proyectos y las relaciones con terceros.

2. Desarrollarás y mantendrás políticas, estándares y procedimientos de seguridad de la información en línea con los riesgos y la estrategia del negocio.

1. Realizar revisiones de 2ª línea sobre Seguridad de la Información dentro de la entidad, de acuerdo con el plan de revisión y proponer y definir medidas de mitigación de riesgos (por ejemplo, la política de riesgos cibernéticos).
2. Redactar y actualizar políticas de seguridad y adoptar los requisitos regulatorios locales identificados por la función de cumplimiento y otros requisitos específicos de la entidad en estrecha alineación con el CISO (Chief Information Security Officer) con sede en Alemania y el ITSO (IT Security Officer) en España.
3. Asegurar que la documentación esté actualizada y validada por la dirección y coordinar revisiones periódicas del marco normativo.

3. Implementarás y controlarás las medidas de protección de la información con el área de IT y otros equipos técnicos.

1. Definir requisitos de seguridad para infraestructuras y aplicaciones como cifrado, autenticación, firewalls, gestión de accesos.
2. Revisar logs de eventos y participar en tareas de monitorización de seguridad.
3. Reportar información a auditorías internas y externas de seguridad.

4. Darás respuesta a incidentes relacionados con la seguridad de la información coordinando las áreas implicadas, minimizando el impacto.

1. Reportar los incidentes de seguridad al CISO con prontitud y apoyar el proceso de respuesta a incidentes en la entidad (análisis, contención, recuperación).
2. Proporcionar orientación y apoyo a la dirección y al personal local en la implementación de los requisitos de seguridad, la evaluación y la gestión de los riesgos de Seguridad de la Información.
3. Mantener actualizado el plan de respuesta a incidentes.

5. Promoverás una cultura de seguridad en la organización mediante acciones de formación y sensibilización.

1. Diseñar e implementar medidas de concienciación sobre Seguridad de la Información dentro de la entidad en consonancia con el CISO para garantizar la alineación con las iniciativas de seguridad, así como con otras partes interesadas externas e internas relevantes.
2. Evaluar el nivel de madurez en ciberseguridad de los usuarios y generar informes sobre participación y resultados de las acciones formativas.

Experiencia : Al menos 10 años realizando funciones similares.

Idiomas : Imprescindible conocimiento de inglés.

En DKV creemos en un talento sin fronteras, basado en la diversidad y la igualdad.

Si quieres tener la oportunidad de desarrollar una carrera en una de las mejores empresas para trabajar, contar con un interesante paquete retributivo y además crecer profesionalmente en una empresa multinacional, no dudes en postularte.

Crear una alerta de empleo para esta búsqueda

Especialista Seguridad • Madrid, Comunidad de Madrid, España