Gestor / a de Proyectos de Seguridad

IZERTIS; Madrid; A distancia; EUR 60.000 - 80.000; Jornada completa

Descripción de la vacante

Una empresa de tecnología busca un Jefe de Proyecto para liderar la Oficina de Gobierno de la Seguridad en Madrid. La posición implica la gestión de ciberseguridad, cumplimiento normativo y desarrollo estratégico. Se requiere experiencia efectiva y titulación universitaria, así como certificaciones en seguridad. El trabajo es en modalidad de teletrabajo con visitas ocasionales a la oficina.

Formación

• Experiencia de al menos 8 años en gestión de equipos de ciberseguridad.
• Conocimientos en normativas de seguridad como ENS y UNE-EN ISO 27001:2023.
• Experiencia en auditorías de cumplimiento de seguridad.

Responsabilidades

• Definir la estrategia de ciberseguridad de los clientes.
• Gestionar relaciones con reguladores de seguridad.
• Realizar auditorías de cumplimiento de normativas.

Conocimientos

Liderazgo

Gestión de riesgos

Cumplimiento normativo

Ciberseguridad

Educación

Titulación Universitaria en Informática, Telecomunicaciones o Matemáticas

Título homologado de Director de Seguridad

CISM de ISACA

CISA de ISACA

Herramientas

Herramientas GRC de seguridad de la información

MS365

Microsoft Power Platform

Descripción del empleo

Desde Izertis, nos encontramos en búsqueda de un / a Jefe / a de proyecto, responsable del servicio y de la Oficina de Gobierno de la Seguridad de uno de nuestros clientes del sector público.

Responsable del servicio de la OGS (Oficina de Gobierno de la Seguridad )

La actividad de la OGS se centrará en la adquisición, mejora y desarrollo de aquellas capacidades de seguridad de los ámbitos de gobierno, prevención y detección y de sus líneas de servicio asociadas.

La dedicación de este perfil implica prestar soporte en todos los servicios del ámbito de gobierno y asumir las tareas propias del gobierno del propio servicio integral del proyecto.

Estrategia y gobierno de la ciberseguridad : Apoyo a la Dirección en la definición de la estrategia de la ciberseguridad. Identificación de la normativa de seguridad de la información. Reporte a Órganos Internos y representación GRC en el Comité de Dirección de Seguridad de la información.

• Relaciones externas en materia de ciberseguridad : Reporte y comunicación con Reguladores y Organismos externos en materia GRC de seguridad.
• Cumplimiento de la legislación y normativa de seguridad de la información : Adecuación y cumplimiento del Esquema Nacional de Seguridad. Adecuación y cumplimiento de normativas de seguridad. Soporte en el cumplimiento de las normativas de seguridad de la información.
• Análisis y gestión de riesgos de cumplimiento de seguridad de la información. Análisis y gestión de riesgos de cumplimiento de seguridad de la información, en el ámbito de los sistemas ENS o servicios. Identificación y gestión de riesgos de cumplimiento de seguridad de la información. Gestión y seguimiento del registro de riesgos de cumplimiento de seguridad de la información.
• Planes y programas de seguridad de la información.
• Desarrollo y gestión del cuerpo normativo de seguridad.
• Asesoramiento, legal y técnico, en los distintos ámbitos de seguridad de la información.
• Auditorías de cumplimiento de seguridad de la información.

Titulación Universitaria de Grado, Ingeniero, Licenciado o equivalente, preferiblemente en Informática, Telecomunicaciones o Matemáticas.

Deberá disponer de Título homologado por el CNP de Director de Seguridad.

CISM (Certified Information Security Manager) de ISACA.

CISA (Certified Information Security Auditor) de ISACA.

Certificación Auditor líder / Lead Auditor / Auditor Interno en Sistemas de Gestión de la Seguridad de la Información (expedido por alguna entidad de certificación como AENOR, SGS, Bureau Veritas, BSI,...). Esquema Nacional de Seguridad (deberá acreditarse un mínimo de 80 horas).

Experiencia :

Al menos ocho 8 años de experiencia como responsable de equipos de trabajo de Seguridad de la Información y / o Ciberseguridad para organizaciones, públicas o privadas.

Liderazgo y coordinación de equipos multidisciplinares de trabajo, planificación, seguimiento y control de actividades en proyectos de oficina de gobierno de seguridad con afectación en el ámbito de marcos normativos de Ciberseguridad, seguridad de la información, protección de datos, protección de infraestructuras estratégicas, críticas y servicios esenciales (funciones GRC de Gobierno, Riesgo y Cumplimiento).

Conocimientos de la normativa y buenas prácticas de seguridad de la información, especialmente del ENS, UNE-EN ISO / IEC 27001 : 2023 y normativa LPIC, a través de los respectivos cursos de formación realizados (al menos, 80 horas en cada uno de los tres ámbitos).

Experiencia en definición de cuadros de mando de seguridad, avalada por, al menos 3 proyectos en clientes.

Conocimiento de herramientas de mercado GRC de seguridad de la información.

Conocimiento de las herramientas de seguridad del CCN, CNPIC y AEPD.

Experiencia en la elaboración de planes directores de seguridad y en la elaboración de normativas y procedimientos de seguridad de la información, avalada por, al menos 3 proyectos en clientes.

Experiencia en proyectos de adecuación a la UNE-EN ISO / IEC 27001 : 2023 y al ENS, avalada por, al menos 3 proyectos en clientes.

Experiencia en proyectos de auditorías de cumplimiento de seguridad, avalada por, al menos 3 proyectos en clientes.

Experiencia en la definición de planes de protección en el ámbito LPIC, avalada por, al menos 3 proyectos en clientes.

Experiencia en auditorías de certificación, propias y de clientes, de la UNE-EN ISO / IEC 27001 y del ENS, avalada por, al menos 3 proyectos en clientes.

Experiencia y conocimientos en la realización de Planes de Continuidad de Negocio, avalada por, al menos 2 proyectos en clientes.

Conocimiento de las herramientas de MS365 y de las soluciones de Microsoft Power Platform.

Contrato INDEFINIDO

Modelo : Teletrabajo con disponibilidad para asistir puntualmente a las oficinas del cliente en Madrid.

Ubicación : Madrid

Izertis con más de 28 años de experiencia, incluida en el Mercado Continuo BME y entre las 1.000 empresas que más rápido crecen entre los países europeos, te da la oportunidad de desarrollar tu carrera profesional junto a más de 2.300 profesionales a través de sus oficinas distribuidas por Europa, América y África y con presencia en más de 50 países donde prestamos servicios y proyectos a través de un amplio portfolio de soluciones.