CYBERSECURITY GRS MANAGER

En Iberostar Group estamos buscando a un/a Cybersecurity GRS Manager para unirse a nuestro equipo de IT en nuestra Sede Central en Palma, pero antes de saber más sobre la posición creemos que es importante que sepas un poco sobre Iberostar Group.
- Somos una empresa 100% familiar (Concretamente, una familia de más de empleados/as).
- Tenemos presencia en 35 países y nuestras oficinas centrales están en Palma de Mallorca.
- Nuestros valores (Pasión, Responsabilidad, Transparencia, Creatividad y Humildad) son muy importantes para nosotros, todas nuestras acciones que llevamos a cabo van acorde a ellos.
- Somos pioneros en turismo responsable (Revisa nuestro movimiento Wave of Change para saber más).
Si esto te resulta interesante...
puede que este sea tu sitio.
¿Cuáles serán tus funciones? - Dar soporte en la definición de estrategias para proteger los sistemas de información, infraestructura de redes y datos, así como para asegurar el cumplimiento normativo.
- Desarrollar y mantener actualizadas las políticas, estándares y procedimientos de seguridad corporativos, cumpliendo con las mejores prácticas y regulaciones relevantes (ISO, NIST, PCI-DSS, GDPR, etc.).
- Supervisar la implementación y el cumplimiento de las políticas de seguridad en toda la organización, y asegurar que la organización cumpla con los requisitos legales y reglamentarios relacionados con la seguridad de la información.
- Mantenerse actualizado sobre los cambios en las leyes y regulaciones aplicables.
- Colaborar con auditores externos para demostrar el cumplimiento de los estándares de seguridad.
- Gestionar las relaciones con los reguladores y las autoridades competentes en materia de seguridad de la información.
- Analizar y gestionar los riesgos y las amenazas de seguridad de la información a lo largo de todo el ciclo de vida de los sistemas de información.
- Desarrollar planes de tratamiento de riesgos y coordinar las acciones preventivas y correctivas que sean necesarias con las demás partes interesadas en la compañía.
- Definir y ejecutar un plan anual de auditorías y revisiones de seguridad para detectar riesgos, vulnerabilidades e incumplimientos en los sistemas de información e infraestructura que los soporta.
- Elaborar reportes y comunicar al nivel directivo los hallazgos y estrategias a seguir para mantener la integridad de los sistemas de información y mitigar las amenazas.
- Asegurar la seguridad de la información a lo largo de toda la cadena de suministro, gobernando la seguridad con los principales proveedores IT de la compañía.
- Fomentar una cultura de seguridad de la información.
Definir y ejecutar un plan anual de formación y concienciación en materia de seguridad de la información.
Requisitos - Formación.
Diplomatura en tecnología de la información o un campo relacionado.
Se valorará positivamente disponer de certificaciones de seguridad reconocidas (p.
ej.
CISA, CISM, CRISC, CISSP, ISO Lead Auditor, QSA -Qualified Security Assessor para PCI-DSS 4.
…).
- Experiencia.
Amplio conocimiento y más de 5 años de experiencia demostrable en el ámbito del Gobierno, Riesgo y Cumplimiento de Ciberseguridad en entornos corporativos complejos.
- Conocimientos Técnicos.
Conocimiento profundo de las mejores prácticas y estándares de seguridad (ISO , NIST, PCI-DSS, GDPR, etc.) y de las metodologías de gestión de riesgos.
Conocimiento sólido de las tecnologías de la información y las infraestructuras de red.
- Conocimientos Legales.
Conocimiento actualizado de las leyes y regulaciones aplicables a la seguridad de la información.
- Habilidades de Comunicación.
Excelentes habilidades de comunicación oral y escrita, tanto en español como en inglés, para interactuar con diferentes niveles de la organización, incluyendo la alta dirección, auditores externos y reguladores.
- Liderazgo.
Capacidad para liderar e influir en equipos multidisciplinares y fomentar una cultura de seguridad en toda la organización.
- Resolución de Problemas.
Habilidad para analizar y resolver problemas complejos de seguridad de la información de manera efectiva y proactiva.
- Orientación a Resultados.
Capacidad para establecer objetivos claros, priorizar tareas y cumplir plazos en un entorno dinámico y cambiante.
Se ofrece - Smart Working.
Flexibilidad horaria y modalidad de trabajo híbrida con dos días de teletrabajo semanales.
- Formación continua a través de planes formativos y de Iberostar Campus, nuestra plataforma de aprendizaje donde te podrás nutrir de formaciones específicas y globales.
- Un paquete de atractivos beneficios como.
Afterworks, descuentos en todos nuestros hoteles y en otros servicios y productos como seguro de salud, viajes, ocio y mucho más.
- Ser miembro de la Comunidad Iberostar Vitality (nuestro programa de empresa saludable y de bienestar para el empleado que incluye clases de yoga semanales, gimnasio virtual, planes nutricionales, día de la fruta, etc.).
- Trabajar en un entorno inspirador que apuesta por las personas, los valores y un modelo de turismo responsable.
¡Nos encantaría proporcionarte más información sobre la posición y conocer más sobre tu perfil y expectativas! #WEAREIBEROSTAR