Buscamos para incorporar en proyecto fiable en uno de nuestros clientes un Responsable de Ciberseguridad (CISO).
La modalidad de trabajo es híbrida con un 70% de presencialidad (zona Hortaleza) y resto teletrabajo.
Funciones principales
- Estrategia y Plan Director: Definir mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto alineado con el negocio y con NIS2 RGPD e ISO 27001 y defenderlo ante Dirección y Consejo.
- Cuerpo normativo y cumplimiento: Desarrollar políticas estándares y procedimientos adaptados al grupo y a sus filiales incluida la adecuación a NIS2 en las localizaciones europeas.
- Riesgos BIA y continuidad de negocio: Gobernar la gestión de riesgos el BIA y la continuidad de negocio con la plataforma GRC corporativa.
- Seguridad OT y GxP: Liderar la seguridad de planta (SCADA segmentación IT/OT directorio industrial) y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11 junto con Calidad y Producción.
- Seguridad cloud y plataformas corporativas: Dirigir la seguridad de Microsoft 365 Entra ID y Azure (acceso condicional PIM Defender Intune Purview) y de OCI JD Edwards y Salesforce (hardening CIS); gobernar la seguridad del correo (SPF DKIM DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate Front Door WAF).
- Incidentes y análisis forense: Gestionar incidentes (phishing BEC malware endpoints comprometidos) con informes periciales y lecciones aprendidas coordinando el SOC externalizado.
- DevSecOps y gobierno de la IA:
Integrar la seguridad en el ciclo de desarrollo (S-SDLC GitHub Enterprise) y definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry Copilot Claude MCP).
- Proveedores auditorías y concienciación: Evaluar proveedores y terceros redactar pliegos de servicios de seguridad (CTI SOC pentest auditoría) coordinar auditorías definir KPIs/KRIs para Dirección e impulsar la concienciación (campañas de phishing simulado).
Tecnologías
- Cloud y puesto de trabajo: Microsoft 365 Entra ID (acceso condicional PIM) Azure Defender Suite Intune y Purview; OCI deseable.