This position is at Telefónica

The selection process will be entirely managed by Telefónica.

-
-

(Telefónica)( Telefonica_GBAs.png)

1. Breve descripción del área

La Unidad de Seguridad Digital, integrada en la Dirección Integral de Seguridad e Inteligencia, lidera la protección del ecosistema tecnológico corporativo de Telefónica. Define e implanta la estrategia de ciberseguridad, asegurando el cumplimiento regulatorio (GDPR, SOX, DORA, entre otros) y el control de riesgos en sistemas, servicios y cadena de suministro. Opera de forma transversal en entornos tecnológicos complejos (cloud, infraestructuras híbridas, Big Data, IA, IoT, DevOps), impulsando la seguridad por diseño y la cultura de ciberseguridad en todo el grupo, en coordinación con áreas como Tecnología, Riesgos, Legal, Privacidad y Auditoría. La Misión del Puesto consiste en participar en la planificación, ejecución y gobierno de la seguridad digital en sistemas y servicios corporativos. Garantizar el despliegue de controles, el cumplimiento normativo y la adecuada gestión de riesgos, actuando como punto de coordinación entre negocio, tecnología y órganos de gobierno.

2. Descripción de las responsabilidades del puesto

1. Gestión de la Seguridad en Proyectos de Tecnología El profesional supervisará el ciclo de vida de seguridad de los proyectos y servicios asignados a su ámbito de actuación. Asimismo, actuará como el punto de contacto principal y facilitador ante los diferentes participantes internos y externos (proveedores) en materia de seguridad. 2. Gobierno, Control Interno y Cumplimiento Normativo Asesorará en la implantación, mantenimiento y actualización de los estándares corporativos,



políticas de seguridad y marcos normativos aplicables a los activos globales. Colaborará en los procesos de preparación, recolección y validación de evidencias requeridas para las auditorías internas, externas y regulatorias, garantizando la estandarización de los controles de TI. Su foco estará orientado a la operativización efectiva de los marcos de gobierno, supervisando que la infraestructura y las aplicaciones cumplan con los requisitos regulatorios y de control interno del grupo. 3. Gestión Avanzada de Riesgos de Seguridad y Excepciones Dirigirá y supervisará los procesos de análisis y evaluación de riesgos de seguridad, tanto en proyectos internos como en la cadena de suministro y terceros con acceso al perímetro corporativo. El perfil requiere criterio en la definición de las estrategias de tratamiento del riesgo, validar cambios funcionales y de arquitectura con impacto en la seguridad, y gestionar el ciclo de vida completo de las excepciones de seguridad. 4. Seguridad por Diseño y Acompañamiento Tecnológico Garantizar la adopción e integración de los principios de Seguridad por Diseño desde las fases conceptuales y tempranas del ciclo de vida del desarrollo y de los sistemas (SSDLC). El responsable participará activamente en los foros de arquitectura y comités técnPerfilicos para evaluar la viabilidad de las soluciones antes de su promoción a entornos productivos.



De igual manera, impulsará la priorización y el seguimiento de los planes de remediación de vulnerabilidades críticas identificadas en los activos, asegurando que las medidas de mitigación implantadas guarden una estricta coherencia con el perfil de riesgo del negocio. 5. Control Operativo y Supervisión de Servicios de Seguridad Supervisará de manera continua la ejecución y eficiencia de los procesos operativos recurrentes relacionados con la seguridad de la información. El puesto exige velar por el correcto funcionamiento de los servicios corporativos bajo modelos estandarizados, coordinando los canales de atención para la gestión de solicitudes operativas, excepciones temporales y la validación de alertas de seguridad. El candidato deberá actuar como enlace de apoyo en la gestión de incidentes. 6. Reporte de Desempeño y Análisis de Métricas Ejecutivas Participará en la consolidación de los datos requeridos en el cuadro de mando de Seguridad de la gerencia mediante la extracción y análisis de Indicadores Clave de Rendimiento. Utilizará esta información para elaborar el reporting periódico de posicionamiento de seguridad destinado a la Dirección Global de Seguridad y comités de gobierno. Identificará tendencias, anticipará desviaciones, y propondrá planes de mejora continua basados en los datos vinculados a este proceso. 7. Gestión Económica, Financiera y de Proveedores Colaborará en la confección, defensa y seguimiento del plan presupuestario anual (OPEX y CAPEX) asignado a la gerencia de seguridad. El perfil coordinará la ejecución económica de las partidas, el control de desviaciones y prestará soporte especia

📌 Jefe/a de Seguridad de la Información (Madrid)
🏢 Telefonica
📍 Madrid