Buscamos a la persona que va a construir y liderar el programa de seguridad de la información de Jungle, un grupo de servicios profesionales de catorce sociedades que trabaja al 100 % en cloud y SaaS, sin centro de datos propio ni sistemas heredados que arrastrar.
Serás el dueño del sistema de gestión de seguridad de la información de extremo a extremo: lo llevas a la certificación ISO *, lo mantienes vivo después y lo conviertes en una ventaja comercial frente a los clientes que evalúan a Jungle antes de contratar.
Reportas directamente al CISO del grupo, dentro del área de Digital, Data & AI, y tu criterio pesa en cada decisión que afecta a la seguridad, incluida la gobernanza de la inteligencia artificial.
Es un rol hands-on.
El sistema está en construcción y tú decides cómo se termina: qué se documenta, cómo se mide y con qué herramientas se gestiona.
La operación técnica la ejecuta el equipo de Sistemas y Operaciones TI; tú gobiernas, verificasy respondes.
Te incorporarás a Jungle , una consultora que transforma negocios desde un modelo integrado que conecta diseño, comunicación y tecnología para generar diferenciación y un impacto medible en el negocio de nuestros clientes.
Acompañamos a las compañías desde la construcción de marca y la activación cultural hasta la experiencia digital, el desarrollo web y e-commerce, eliminando la fragmentación entre agencias creativas, consultoras y proveedores tecnológicos.
Responsabilidades principales Gobierno del programa Ser el responsable del SGSI conforme a ISO/IEC *:** y reportar sobre él a la codirección del SGSI (CISO e IT Director): políticas, declaración de aplicabilidad, riesgos, indicadores y revisión por la dirección.
Liderar las auditorías de certificación, seguimiento y auditoría interna,



y cerrar sus hallazgos en plazo.
Elegir e implantar la herramienta de gestión de riesgo y cumplimiento que el programa necesite.
Control y riesgo Verificar con evidencia que los controles funcionan: accesos y privilegios, cuentas de externos, copias de seguridad, parcheo e inventario de activos.
Evaluar la seguridad de los proveedores antes de contratarlos y durante la relación.
Gobernar el uso de la IA y de los desarrollos internos del grupo, dentro de su marco de uso responsable.
Negocio y personas Responder los cuestionarios de seguridad y las homologaciones de clientes, y convertir el programa en un argumento de venta.
Ser el responsable del procedimiento de gestión de incidentes y coordinar su respuesta con IT y con el Delegado de Protección de Datos.
Diseñar y ejecutar el plan de formación y concienciación de la plantilla.
Requisitos imprescindibles Experiencia: 5-8 años en seguridad de la información, de ellos al menos 3 en gobierno, riesgo y cumplimiento dentro de una organización, no solo como consultor externo.
ISO *: Haber llevado un SGSI hasta la certificación y haberlo mantenido al menos un ciclo de seguimiento: cuerpo documental propio, supervisión de controles y preparación de auditorías.
Gestión del riesgo: Metodología de análisis y tratamiento de riesgos (ISO *, MAGERIT o equivalente) aplicada en una organización real.
Terceros y clientes:



Evaluación de proveedores y respuesta a cuestionarios de seguridad de clientes.
Criterio técnico: Conocimiento de cloud, identidades y puesto de trabajo suficiente para evaluar los controles de los equipos técnicos.
Protección de datos: Conocimiento práctico del RGPD y de su relación con la seguridad de la información.
Comunicación: Capacidad de explicar riesgos a dirección y a áreas no técnicas en términos de negocio.
Idiomas: español nativo o avanzado; inglés intermedio-alto.
Requisitos deseables Certificaciones ISO * Lead Implementer o Lead Auditor, CISM, CISSP o CRISC.
Gobierno de la IA: ISO/IEC *** y Reglamento Europeo de IA.
Otros marcos: ENS, NIS2 o SOC 2.
Seguridad de Google Workspace y Google Cloud, y soluciones de acceso protegido y protección del dato en la nube (SSE, CASB, DLP).
Implantación de herramientas de GRC.
Experiencia en grupos multiempresa o en servicios profesionales.
Competencias clave para este rol Capacidad de construcción: disfruta levantando un programa a medio hacer y dejándolo funcionando.
Pragmatismo: proporciona el control al riesgo real, sin burocracia que nadie cumple.
Independencia de criterio: evalúa los controles con objetividad, también los del propio equipo.
Influencia: consigue que otras áreas cumplan porque entienden el porqué.
Rigor: lo que no está escrito y evidenciado no existe para el auditor.
Condiciones, beneficios y bienestar Reporte al CISO del grupo, dentro de la Dirección de Digital, Data & AI; con visibilidad sobre la dirección y sobre todas las compañías del grupo.
Construir y liderar el programa de seguridad de un grupo de catorce sociedades, con capacidad real de decisión sobre cómo se hace

📌 Security And Grc Manager | Jungle (Madrid)
🏢 Jungle
📍 Madrid