Somos una compañía tecnológica con sede en Pier 01, Barcelona Tech City, que desarrolla proyectos de software e innovación para organizaciones públicas y privadas. Combinamos experiencia técnica y visión de negocio para ayudar a nuestros clientes a transformar sus ideas en soluciones reales. Somos un equipo en crecimiento, cercano y comprometido con hacer las cosas bien, donde cada persona tiene espacio para aportar y desarrollarse.

¿No sabe con seguridad qué habilidades necesitará para esta oportunidad? Simplemente lea la descripción completa a continuación para obtener una idea clara de los requisitos del candidato.

El reto Buscamos a la persona que convierta la seguridad de la información en un sistema ordenado, medible y sostenible en una empresa que crece rápido. No se trata de heredar una estructura, sino de construirla: definir estándares, poner procesos donde hoy hay buena voluntad y lograr que la seguridad forme parte de cómo trabajamos. Necesitamos a alguien que piense en estrategia y, al mismo tiempo, la ejecute.

Una persona capaz de diseñar la hoja de ruta por la mañana y revisar una evidencia de control por la tarde.

Dónde encajas Reportarás a Dirección Reunirse con el equipo de Sistemas para ejecutar las tareas de seguridad planificadas y revisar su avance. Marcarás los estándares, revisarás que se cumplen y exigirás evidencias al equipo de Sistemas e Ingeniería Sistemas es un equipo joven, con mucho potencial. Parte de tu reto será hacerlos crecer en buenas prácticas, criterio y cultura de seguridad desde un rol de mentoría.

Diseñar,



implantar y mantener el sistema de gestión de seguridad de la información (SGSI). Liderar y mantener las normas ISO 27001 y ENS nivel medio, y construir el camino hacia el ENS nivel alto. Definir políticas, procedimientos y estándares que den orden y estructura a la operación. Reunirse con el equipo de Sistemas para ejecutar las tareas de seguridad planificadas y revisar su avance. Integrar la seguridad en el ciclo de vida del software junto al equipo de Desarrollo.

Liderar y mantener las normas ISO 27001 y ENS nivel medio, y construir el camino hacia el ENS nivel alto. Gestionar el análisis de riesgos, la respuesta a incidentes y la continuidad de negocio. Evaluar a los proveedores que tratan información de Peninsula o de sus clientes. Impulsar la formación y concienciación en seguridad de toda la plantilla. Dar respuesta a los requisitos de seguridad de clientes y auditorías externas. Reportar a la dirección con indicadores claros de riesgo y madurez.

Tus primeros 12 meses Peninsula ha obtenido la certificación ISO 27001. ENS nivel medio Existe una hoja de ruta realista y aprobada hacia el ENS nivel alto. El equipo de Sistemas trabaja con estándares claros y aporta evidencias de forma natural. La seguridad ya no depende de personas concretas,



sino de procesos que funcionan. Grado en Ingeniería Informática, Ingeniería de Telecomunicaciones o titulación técnica afín. Se valorará un máster en Ciberseguridad o en Seguridad de la Información.

Haber liderado al menos un proceso de certificación ISO 27001 de principio a fin. Conocimiento sólido del Esquema Nacional de Seguridad (ENS). Al menos una certificación de referencia en gestión de seguridad: CISM o CISSP.

Experiencia poniendo orden y estructura en organizaciones en crecimiento. Capacidad para influir y hacer cumplir estándares.

Experiencia acompañando el desarrollo de perfiles técnicos junior. Lo que sumará puntos Formación del Centro Criptológico Nacional (cursos CCN-STIC) vinculada al ENS.

Certificaciones en auditoría y riesgo, como CISA o CRISC.

Experiencia o certificación en otras normas de gestión, como ISO 22301 (continuidad de negocio) o ISO 27701 (privacidad).

Experiencia con sector público, defensa o salud. Haber trabajado en empresas medianas o en crecimiento, más allá de grandes corporaciones. Construir la función de seguridad desde cero, con un mandato transparente y visibilidad directa ante la dirección. La oportunidad de dejar huella en un equipo joven y en una compañía en plena expansión.

Salario según perfil y experiencia Modelo híbrido: teletrabajo martes y viernes. Flexibilidad horaria. Plan de retribución flexible. xugodme Como parte del proceso, cada candidatura firmará una declaración responsable de veracidad sobre su formación, certificaciones y experiencia.

📌 Ciso (chief information security officer) (Barcelona)
🏢 Peninsula Corporate Innovation
📍 Barcelona