JEFE DE SEGURIDAD DE LA INFORMACIÓN

DESCRIPCIÓN DEL EMPLEOGOVERTIS es la empresa 100% propiedad de Telefónica, especializada en la prestación de Servicios de Gobierno, Riesgo & Cumplimiento Normativo GRC, con un enfoque integral, que incluye Servicios de Consultoría de Asistencia Técnica y Oficinas Técnicas de Seguridad de la Información, Continuidad de Negocio, Resiliencia y Cumplimiento Normativo GRC.GOVERTIS dispone de equipos profesionales especializados y certificados en el ámbito de Asesoramiento en Ciberseguridad, Planes Directores de Seguridad, Continuidad de Negocio, Resiliencia, Infraestructuras Críticas, Esquema Nacional de Seguridad ENS, NIS2, DORA, Protección de Datos, Formación, Concienciación, Simulación de Ataques de Phishing, Auditoría Interna, Sistemas de Gestión, Cuadro de Mando y la Plataforma de Gestión Integral de Riesgos SANDAS GRC® para el cumplimiento de estándares internacionales, buenas prácticas y normativa legal.ROL VACANTE:Consultor/a GRC en Ciberseguridad.DEPARTAMENTO:CISO aaSSEDE DE LA VACANTE:Híbrido – Cantabria.DESCRIPCIÓN DE LAS FUNCIONES:Dinamizar el road map de seguridad que se defina por la compañía.Incrementar la confianza y reputación de la imagen de la marca del cliente.Interlocutor frente a proveedores, clientes, accionistas, reguladores y autoridades de control, en aspectos relacionados con la seguridad de la información.Participación en Comités o relación con otras áreas de seguridad IT.Garantizar la conformidad de aspectos reglamentarios y legales referidos a la seguridad de la información.Minimizar el riesgo de incidentes de seguridad y minimizar su impacto.Aumentar la capacidad de respuesta ante amenazas de la compañía.Definición y puesta en marcha de indicadores (KPIs), métricas y cuadro de mando de seguridad.La formación, concienciación y sensibilización de la Dirección, Middle Management y empleados respecto a sus funciones y responsabilidades en el ámbito de riesgos tecnológicos, prevención y detección de incidentes de seguridad, ciberseguridad, seguridad de la información, continuidad de negocio y resiliencia.Continuidad de las operaciones del negocio tras un incidente de alto impacto.Supervisión constante de riesgos y controles técnicos y organizativos de seguridad.Mantener un estado de actualización permanente en materia de ciberseguridad.Realizar los reportes necesarios a la Alta Dirección.Elaboración de informes actuando como Subject Matter Expert.REQUISITOS OBLIGATORIOS:Experiencia demostrable mínima de 10 años en Consultoria GRC.Experiencia mínima de 3 años como CISO aaSUbicación en CantabriaTITULACIÓN ACADÉMICA REQUERIDA:Preferiblemente titulación universitaria, aunque se valoraran otras titulaciones relacionadas con TICAPACIDADES:Excelente comunicación oral y escrita.Capacidad analítica y autonomía.Capacidad de trabajar en equipo.Disponibilidad de incorporación inmediata.CONOCIMIENTOS VALORABLES:Master en Seguridad de la Información, Continuidad de Negocio o Cumplimiento Normativo GRC.Certificaciones ISO 27001, ISO 22301, CISA, CISM, CRISC, PMP, ITIL.Nivel inglés B2 certificado.PowerApps Microsoft.SE OFRECE: Desarrollo personal y profesional en un entorno multidisciplinar.Plan de Formación a cargo de la empresaContrato laboral indefinido, a jornada completaSeguro de salud privadoExcelente ambiente de trabajo.Modalidad de trabajo híbrido.