Referencia: MF_CONSULTOR DE SEGURIDAD (Protección del Dato e IA)

Consultor de seguridad (Protección del Dato e IA)

Misión y Actividad de la Unidad

Nuestro desafío es reforzar la capacidad de supervisión, evaluación y seguimiento continuo de los controles de seguridad del Grupo Sabadell, asegurando que los activos críticos, los datos sensibles, los mecanismos criptográficos y las soluciones basadas en inteligencia artificial mantienen un nivel de protección adecuado frente a amenazas, requisitos regulatorios y evolución tecnológica.

Los entornos actuales requieren perfiles capaces de combinar criterio técnico, orientación a control, conocimiento de criptografía y seguridad del dato, capacidad analítica y rigor en la generación de evidencias, métricas e informes que permitan evaluar la eficacia real de los controles implantados.

La función de Estrategia de Seguridad tiene ámbito Grupo y entre otras responsabilidades, es responsable de definir, ejecutar y supervisar evaluaciones recurrentes de seguridad, verificar la efectividad de controles, identificar desviaciones, proponer planes de remediación y facilitar una visión objetiva del nivel de madurez y exposición en ámbitos críticos como criptografía, protección del dato, controles técnicos e inteligencia artificial.

Las funciones principales de esta función incluyen:

- Definir, ejecutar y mantener evaluaciones recurrentes de seguridad sobre controles críticos, servicios tecnológicos, plataformas, procesos y capacidades de seguridad.
- Supervisar la correcta implantación y efectividad de controles relacionados con criptografía, gestión de claves, certificados, secretos, cifrado, tokenización y protección de datos.
- Realizar seguimiento de desviaciones, excepciones, planes de remediación,



métricas de madurez y evidencias asociadas a controles de seguridad recurrentes.
- Evaluar riesgos y controles asociados al uso de inteligencia artificial, incluyendo protección del dato, gobierno, trazabilidad, uso seguro, dependencia de terceros y cumplimiento regulatorio.
- Elaborar informes ejecutivos y técnicos que faciliten la toma de decisiones, la priorización basada en riesgo y la preparación de evidencias para auditorías, comités y funciones de control.

Persiguiendo los siguientes objetivos:

- Asegurar una visión continua, objetiva y trazable del estado de los controles de seguridad del Grupo, especialmente en ámbitos críticos y regulados.
- Definir metodologías, criterios, checklists, evidencias y métricas para evaluar la efectividad de controles de seguridad de forma homogénea y recurrente.
- Impulsar la mejora continua de controles relacionados con criptografía, seguridad del dato, protección de información sensible, gestión de claves, certificados y secretos.
- Supervisar el uso protegido de soluciones basadas en inteligencia artificial y apoyar la definición de controles para mitigar riesgos específicos de IA y GenAI.
- Coordinación con equipos tecnológicos, seguridad, riesgo, cumplimiento, protección de datos y auditoría para asegurar seguimiento, remediación y evidencias adecuadas.




- Proporcionar información accionable para comités, funciones de control y responsables de servicio, facilitando priorización, rendición de cuentas y toma de decisiones basada en riesgo.

Responsabilidades y Funciones

Contribuir a reforzar la supervisión de controles de seguridad recurrentes, la evaluación técnica de riesgos y la generación de evidencias en ámbitos críticos como criptografía, seguridad del dato, protección de información sensible e inteligencia artificial.

Actuará como nexo entre equipos técnicos, seguridad, riesgo, cumplimiento, protección de datos, auditoría y management, facilitando una visión clara del estado de los controles, desviaciones, riesgos residuales, planes de remediación y prioridades de actuación.

Colaborará con los equipos responsables de plataformas, aplicaciones, datos, infraestructura, identidad, cloud e inteligencia artificial para verificar la correcta implantación de controles y promover mejoras proporcionales al nivel de riesgo identificado.

Será responsable de las siguientes actividades y funciones:

- Definir, evaluar y supervisar estándares y controles de criptografía, cifrado, tokenización, hashing, gestión de claves, certificados digitales, secretos y uso de algoritmos criptográficos adecuados al nivel de riesgo.
- Evaluar flujos de datos, tratamientos de información sensible, mecanismos de protección, segregación, minimización, retención, trazabilidad y controles de prevención de fuga de información.
- Documentar y revisar flujos de información confidencial y datos regulados, recomendando controles de protección como cifrado, tokenización, enmascaramiento, control de acceso, DLP, monitorización y trazabilidad

📌 Consultor de seguridad (Comunidad de Madrid)
🏢 Q-Tech
📍 Comunidad de Madrid