Information Security Officer

Aserta Europa; Madrid; Híbrido; EUR 45.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo híbrido con dos días de teletrabajo

Entorno estable y en crecimiento

Alta visibilidad y colaboración con equipos directivos

Descripción de la vacante

Aserta Europa busca un/a Information Security Officer en Madrid para liderar la estrategia de ciberseguridad y asegurar el cumplimiento normativo. La posición requiere un enfoque proactivo en la gestión de riesgos y cumplimiento regulatorio.

Se valoran certificaciones como CISM y experiencia en el sector asegurador. La función tiene alta visibilidad y un modelo de trabajo híbrido.

Formación

• Al menos 4 años de experiencia en ciberseguridad y continuidad de negocio.
• Conocimiento del marco regulatorio: RGPD, DORA, ISO 27001.
• Certificaciones como CISM o equivalentes son beneficiosas.

Responsabilidades

• Ejecutar la estrategia de ciberseguridad de la compañía.
• Liderar la identificación, evaluación y mitigación de riesgos TIC.
• Supervisar la detección y respuesta ante incidentes de seguridad.

Conocimientos

Ciberseguridad

Gestión de riesgos tecnológicos

Conocimiento de regulaciones

Educación

Título en Ingeniería, IT o Seguridad de la Información

Herramientas

ISO 27001

DORA

Descripción del empleo

Aserta Europa – Madrid, Comunidad de Madrid, España.

En Aserta queremos incorporar un/a Information Security Officer para impulsar la estrategia de ciberseguridad de la compañía, garantizando la protección de nuestros activos digitales, el cumplimiento normativo y la resiliencia operativa.

Es una posición clave con alta visibilidad dentro de la organización, ideal para un perfil con experiencia que quiera liderar la función de seguridad en un entorno regulado y en crecimiento dentro del sector asegurador.

El candidato, recibirá previamente a la primera entrevista, un email con el detalle de las condiciones ofertadas para la posición.

• Ejecutar la estrategia de ciberseguridad de la compañía.
• Establecer el marco de gobierno de seguridad de la información (políticas, procedimientos y estándares).
• Liderar la identificación, evaluación y mitigación de riesgos TIC.
• Supervisar la detección, respuesta y recuperación ante incidentes de seguridad.
• Coordinar la notificación de incidentes graves conforme a la normativa vigente, en colaboración con Cumplimiento Normativo.
• Reportar periódicamente el estado del cumplimiento regulatorio (DORA y otras normativas) a la Alta Dirección y Comisiones.
• Definir y monitorizar indicadores clave de cumplimiento y seguridad.
• Supervisar la gestión de riesgos de proveedores tecnológicos.
• Actuar como responsable de seguridad ante organismos reguladores (DGSFP) y auditores externos.
• Impulsar la cultura de seguridad en toda la organización.
• Titulación en Ingeniería, IT, Seguridad de la Información o similar.
• Al menos 4 años de experiencia en ciberseguridad, gestión de riesgos tecnológicos y continuidad de negocio.
• Conocimiento del marco regulatorio: DORA, RGPD, ISO 27001 y Reglamento de Inteligencia Artificial.
• Certificaciones como CISM o equivalentes.
• Experiencia en definición de marcos de gobierno y gestión de seguridad.

Se valorará

• Certificación CISSP u otras.
• Experiencia previa en el sector asegurador o financiero.
• Experiencia en entornos altamente regulados.
• Capacidad de interlocución con alta dirección y organismos reguladores.
• Conocimientos de italiano.

Qué encontrarás en Aserta

• Modelo de trabajo presencial en Madrid, con dos días teletrabajo.
• Posición estratégica con impacto directo en el negocio.
• Entorno estable, especializado y en crecimiento.
• Alta visibilidad y colaboración con equipos directivos.
• Oportunidad de liderar y desarrollar la función de ciberseguridad en la organización.
• Nuestro convenio de aplicación es el convenio colectivo general de ámbito estatal para el sector de entidades de seguros, reaseguros y mutuas colaboradoras con la Seguridad Social.