22 ago
|
Bureau Veritas
|
Boiro
22 ago
Bureau Veritas
Boiro
Desde Bureau Veritas iniciamos proceso de selección para incorporar a un Gestor/a del Sistema de Gestión de Seguridad de la Información (ENS / ISO 27001)
A continuación se detalla todo lo que necesita saber sobre lo que implica esta posibilidad, así como lo que se espera de los solicitantes.Misión:
Asegurar la implantación, mantenimiento y mejora continua del Esquema Nacional de Seguridad (ENS, RD 311/2022) en su nivel básico, así como el mantenimiento del sistema ya certificado conforme a la norma ISO/IEC 27001, garantizando la integración y coherencia entre ambos marcos.
La persona seleccionada actuará como nexo operativo entre el Responsable de Seguridad (CISO), el equipo de Sistemas (Administradores), el área de Transformación Digital (DxT) y las distintas áreas de negocio (RR.HH., Legal y Centros de Trabajo), liderando desde el Departamento de TIQS / QHSSE la coordinación con la consultora externa que apoyará la implantación inicial del ENS y el acompañamiento posterior a las auditorías.
Funciones:
- Elaborar y mantener actualizada la normativa de seguridad: políticas,
procedimientos e instrucciones técnicas, alineadas con ENS e ISO/IEC 27001.
- Mantener la Declaración de Aplicabilidad, el inventario de activos y la documentación del Sistema de Gestión de Seguridad de la Información (SGSI).
- Asegurar la coherencia documental entre los requisitos del ENS y los controles ya implantados de ISO 27001.
- Coordinar el análisis de riesgos periódico (metodología tipo MAGERIT* / herramienta PILAR u otras).
- Realizar el seguimiento del plan de tratamiento de riesgos y de los planes de acción asociados.
- Revisar la efectividad de los controles y proponer acciones de mejora.
- Recopilar y organizar las evidencias necesarias para superar las auditorías: registros de acceso, actas de reuniones del Comité de Seguridad, revisiones de privilegios, registros de formación y concienciación, etc.
- Mantener un repositorio ordenado y trazable de la evidencia documental del sistem
📌 Gestor/a del Sistema de Gestión de Seguridad de la Información (Boiro)
🏢 Bureau Veritas
📍 Boiro