Senior Cybersecurity Consultant (ISMS) | Híbrido

Ambit Iberia; Sant Cugat del Vallès; Híbrido; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

Una empresa líder en ciberseguridad busca un perfil Senior de Ciberseguridad con experiencia en gestión de ISMS. La posición requiere habilidades avanzadas para trabajar con diversos stakeholders y un excelente dominio del inglés. Se ofrece un contrato indefinido y salario negociable en un modelo híbrido, con opciones de retribución flexible y desarrollo profesional. Se priorizan candidatos residentes en el área de Barcelona, ya que se requiere presencialidad una vez por semana en Sant Cugat.

Servicios

Seguro médico privado

Cheque guardería

Descuentos en centros fitness

Plan de retribución flexible

Catálogo de formación

Formación

• 5-7 años de experiencia en ciberseguridad y gestión de ISMS.
• Conocimiento de normativas y mejores prácticas de ciberseguridad.
• Habilidad para influir y negociar con diferentes áreas.

Responsabilidades

• Administrar, implementar y mantener el ISMS según ISO/IEC 27001.
• Coordinar evaluaciones de riesgos y auditorías de seguridad.
• Establecer relaciones sólidas con stakeholders para decisiones de seguridad.

Conocimientos

Gestión de ISMS

ISO/IEC 27001 Lead Implementer

CISSP

CISA

Evaluación de riesgos

Auditorías de seguridad

Comunicación efectiva

Negociación

Inglés avanzado

Educación

Título universitario en Informática, Ingeniería, Ciberseguridad o afines

Descripción del empleo

Buscamos un perfil Senior de Ciberseguridad con amplia experiencia en la gestión y operación de un Sistema de Gestión de Seguridad de la Información (ISMS) para asegurar que la organización de nuestro cliente,cumpla con los más altos estándares de seguridad.

La personaideal debe tener habilidades técnicas avanzadas y una notable capacidad para interactuar con stakeholders de diferentes áreas, influir en decisiones clave y negociar soluciones de seguridad alineadas con los objetivos de negocio. Además, es fundamental que cuente con un excelente nivel de inglés, tanto escrito como hablado.

NO es una posición 100% remota. Se requiere presencialidad de 1 día a la semana en Sant Cugat.

SKILLS 🤹

• Título universitario en Informática, Ingeniería, Ciberseguridad o afines.
• Certificaciones relevantes como ISO/IEC 27001 Lead Implementer, CISSP, CISA, o similares.
• Experiencia mínima de 5-7 años en ciberseguridad, con experiencia demostrable en la gestión de ISMS.
• Conocimiento profundo de las normativas, frameworks y mejores prácticas de ciberseguridad (ISO 27001, NIST, etc.).
• Alta capacidad de comunicación y negociación, con experiencia trabajando con equipos técnicos y no técnicos.
• Habilidad para influir y gestionar conversaciones difíciles, logrando consenso entre distintas partes interesadas.
• Nivel avanzado de inglés (oral y escrito), indispensable para la comunicación con equipos internacionales y la elaboración de documentación técnica.
• Experiencia en la gestión de incidentes de seguridad y en la implementación de soluciones de protección de datos.

TAREAS🚀

• Gestión del ISMS: Administrar, implementar y mantener el ISMS de acuerdo con estándares internacionales (ISO/IEC 27001) y buenas prácticas de la industria.
• Evaluación de riesgos: Realizar y coordinar evaluaciones de riesgos, incluyendo la identificación, análisis y mitigación de vulnerabilidades.
• Auditorías de seguridad: Coordinar auditorías internas y externas, garantizando el cumplimiento de normativas y la correcta ejecución de controles de seguridad.
• Comunicación con stakeholders: Establecer relaciones sólidas con stakeholders clave, como gerentes de otras áreas, equipos de IT y directivos, para asegurar que las decisiones de seguridad sean comprendidas y respaldadas.
• Propuestas de mejora: Identificar oportunidades para mejorar la seguridad de la organización y proponer soluciones prácticas, con énfasis en la integración de medidas de seguridad en los procesos de negocio.
• Negociación: Ser un mediador eficaz, capaz de negociar compromisos entre los requerimientos de seguridad y las necesidades operacionales de los diferentes equipos.
• Capacitación y concienciación: Liderar iniciativas de capacitación sobre seguridad de la información para personal en todos los niveles, promoviendo una cultura organizacional proactiva en cuanto a la seguridad.
• Documentación y reportes: Elaborar informes detallados sobre el estado de seguridad, las incidencias y las mejoras, dirigiendo comunicaciones estratégicas al comité ejecutivo.

HORARIO 🕘

• 08/09h -17/18h de lunes a viernes(flexible)
• Se priorizarán candidaturas residentes en área de Barcelona.
• Modelo Híbrido (1-2 días presenciales en oficina)

CONDITIONS 🌱

• Salario negociable.
• Contrato indefinido.
• Plan de retribución flexible (libre de IRPF), ponemos a tu disposición: seguro médico privado, billete de transporte público y cheque guardería.
• Descuentos para acceder a centros fitness (Urban Sports Club)
• Aprendizaje y desarrollo (catálogo de formación)
• Programa de referidos.
• Una organización con personas altamente profesionales con las que desarrollarse.