Jefe de Ciberseguridad Corporativa | GRC, OT y Cloud

Cantabria Labs; Madrid; Hybride; EUR 90 000 - 150 000; Plein temps

Avantages offerts par ce poste

Política de Flexiwork

6 días de teletrabajo al mes

Horario flexible

Jornada intensiva en verano

Ticket restaurante

Retribución flexible

On boarding y Buddy

Formación online con mas de 200 cursos

Descuentos en productos Cantabria Labs

Résumé du poste

Cantabria Labs busca un Responsable de Ciberseguridad para liderar el Plan Director de seguridad y el gobierno de la seguridad en el grupo. Reporta al Technology Director y coordina a equipos internos y proveedores para proteger activos críticos.

Se requiere experiencia en entornos regulados, capacidades de liderazgo y comunicación con Dirección. Se ofrece un entorno dinámico y oportunidades de desarrollo en una compañía líder en el sector salud digital.

Qualifications

• Experiencia mínima de 10 años en ciberseguridad corporativa, con al menos 3 años en gobierno, riesgos y cumplimiento (GRC).
• Experiencia en entornos regulados (farmacéutico/salud) y en seguridad OT (SCADA, segmentación IT/OT).
• Haber elaborado y ejecutado un plan director de seguridad y participado en auditorías, análisis de riesgos, BIA y gestión de incidentes.
• Conocimiento actualizado de NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301 y, deseable, ISO 42001 / AI Act.
• Experiencia en Microsoft 365, Entra ID y Azure: acceso condicional, PIM, Defender, Intune y Purview; deseable OCI.
• Capacidad para traducir requisitos técnicos en riesgos, presupuesto y medidas de negocio, comunicando con Dirección, Consejo y áreas no técnicas.

Responsabilités

• Definir el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y normas.
• Desarrollar políticas, estándares y procedimientos de seguridad adaptados al grupo y filiales.
• Gobernar la gestión de riesgos, el BIA y la continuidad de negocio usando la plataforma GRC.
• Liderar la seguridad OT de planta (SCADA, IT/OT, 21 CFR Part 11, EU GMP Anexo 11).
• Dirigir la seguridad de Microsoft 365, Entra ID y Azure; Defender, Purview y CIS.
• Gestionar incidentes de seguridad y análisis forense, con informes y lecciones aprendidas.
• Gobernar la seguridad del correo y del perímetro (Fortinet FortiSASE/FortiGate, WAF).
• Integrar seguridad en DevSecOps y S-SDLC; revisar arquitectura y pruebas de seguridad automatizadas.
• Definir arquitectura y gobierno de IA y sistemas agénticos (MS Foundry, Copilot, Claude, MCP).
• Liderar evaluación de proveedores/terceros y redactar pliegos de servicios de seguridad (CTI, SOC, pentest).
• Coordinar auditorías y definir KPIs/KRIs de ciberseguridad para la dirección.
• Impulsar formación y concienciación (phishing) para empleados del grupo.

Connaissances

Capacidad analítica

Gestión de crisis

Comunicación clara y efectiva

Liderazgo matricial

Gestión de proveedores

Formation

Grado en Ingeniería Informática/Telecomunicaciones

Máster en Ciberseguridad

Inglés avanzado

Outils

Fortinet FortiSASE

FortiGate

Sophos

Tenable Nessus

ELK

Microsoft 365

Entra ID

Azure

OCI

Description du poste

Cantabria Labs busca un Responsable de Ciberseguridad para liderar el Plan Director de seguridad y el gobierno de la seguridad en el grupo. Reporta al Technology Director y coordina a equipos internos y proveedores para proteger activos críticos.

Se requiere experiencia en entornos regulados, capacidades de liderazgo y comunicación con Dirección. Se ofrece un entorno dinámico y oportunidades de desarrollo en una compañía líder en el sector salud digital.