Especialista de Seguridad de la Información Descripción del puesto Título del puesto: Especialista de Seguridad de la Información Fecha de inicio de publicación: 22/9/26 Nuestra compañía

Somos la mayor aerolínea española y líder entre Europa y América Latina; pertenecemos al grupo aéreo IAG y formamos parte de la alianza one world. Nuestro objetivo es ser siempre la mejor opción para viajar para nuestros clientes y que sientan que para nosotros lo más importante es su seguridad y la calidad y experiencia de su viaje. Además de la aerolínea tenemos como negocio complementario el mantenimiento de aviones. En Iberia valoramos que nuestros profesionales sean un ejemplo de comportamientos para los clientes, pero también dentro del equipo. Esperamos que todas las personas que se incorporen sean un ejemplo de estos. Reto competente

La Dirección de Safety necesita cubrir un puesto de Especialista de Seguridad de la Información, en coordinación directa con los responsables de Seguridad de la Información y las áreas de Operaciones, Mantenimiento e IAG Engine Tech, bajo los requisitos regulatorios de la norma PART IS. El reto profesional del puesto es gestionar y coordinar la operación del

Sistema de Gestión de Seguridad de la Información

(SGSI) dentro del ámbito de PART-IS, garantizando que los riesgos de seguridad de la información que puedan tener impacto en la seguridad operacional sean adecuadamente identificados, evaluados, tratados, monitorizados y comunicados. La posición contribuirá a asegurar la implantación, mantenimiento y mejora continua del SGSI en los entornos operacionales y de mantenimiento incluidos en PART-IS, facilitando la integración de los requisitos de seguridad de la información con la seguridad operacional,



el cumplimiento regulatorio y las diferentes áreas de negocio y tecnología. Responsabilidades

Gestionar y desarrollar el SGSI dentro del alcance de PART-IS, incluyendo las actividades relevantes asociadas a AOC, CAMO, ATO, Part-145 e IAG Engine Tech. Supervisar la implantación, mantenimiento y mejora continua del SGSI, asegurando la integración efectiva de los requisitos de PART-IS en el sistema de gestión de la compañía. Coordinar la gestión de riesgos de seguridad de la información, incluyendo su identificación, evaluación, tratamiento, mitigación y seguimiento, especialmente cuando puedan afectar a las operaciones, el mantenimiento o la seguridad operacional. Trabajar en conjunto con las áreas de Information Security, Safety, Operaciones, Mantenimiento, IAG Engine Tech y Tecnología para identificar riesgos y definir las medidas de mitigación adecuadas. Coordinar la aplicación de las políticas, estándares y controles de seguridad de la información aplicables, asegurando su conocimiento y cumplimiento por las áreas involucradas. Interpretar y trasladar a procedimientos y controles operativos los requisitos, instrucciones y directrices de las autoridades aeronáuticas competentes, incluyendo la gestión de posibles deficiencias identificadas. Participar en los órganos de gobierno de Safety y Security que correspondan, favoreciendo la coordinación entre ambas disciplinas.



Asegurar que los cambios o incorporación de nuevos activos con impacto potencial en el perfil de riesgo PART-IS sean incorporados al proceso de gestión de riesgos. Colaborar en la clasificación y protección de la información, así como en la gestión de incidentes, proveedores y terceros dentro del ámbito de aplicación. Mantener la documentación, trazabilidad y evidencias necesarias para demostrar el cumplimiento regulatorio de PART-IS y facilitar los procesos de auditoría y supervisión. Requisitos fundamentales para el puesto

Titulación universitaria en Tecnologías de la Información, Telecomunicaciones, Informática, Ingeniería, Ciberseguridad o Seguridad de la Información. Inglés nivel mínimo B2. Formación y conocimiento práctico de

PART-IS

como marco regulatorio aplicable. Conocimientos y experiencia en gestión de riesgos de seguridad de la información, incluyendo identificación, evaluación, tratamiento, mitigación y seguimiento. Experiencia en implantación, operación o mantenimiento de un Sistema de Gestión de Seguridad de la Información (SGSI). Conocimientos de gobierno de seguridad, políticas y controles, gestión de incidentes, seguridad de terceros y cumplimiento regulatorio. Capacidad para comprender la relación entre ciberseguridad/seguridad de la información y seguridad operacional aeronáutica, identificando cuándo un riesgo de seguridad de la información puede tener consecuencias sobre la operación. Experiencia en coordinación con áreas de IT, negocio, operaciones, riesgos, auditoría y cumplimiento, así como en la gestión de documentación y evidencias propias de entornos regulados. Se valorará:

El conocimiento de ISO/IEC 27001, formación en Safety Management Systems (SMS), gestión de riesgos o normativa aeronáutica. Certificaciones prof

📌 Especialista de Seguridad de la Información (Madrid)
🏢 Iberia
📍 Madrid