.

Functions

- Junto con el CIO, formulará la estrategia de ciberseguridad, principios básicos (p.e. zero trust) y la política de seguridad de la información.

- Realizará una evaluación integral de la seguridad y el cumplimiento de los sistemas de información del Despacho, promoviendo los controles internos, las auditorías y la elaboración de informes.

- Evaluará y gestionará la seguridad de proveedores y terceros, garantizando siempre la seguridad de la información en la cadena de suministro. Colaborará con equipos interfuncionales para garantizar la seguridad del diseño, el desarrollo, la implantación y el mantenimiento de sistemas y aplicaciones.

- Establecerá planes de respuesta a incidentes, y responderá a incidentes de seguridad, investigará brechas y coordinará la recuperación, incluida la coordinación con el SOC.

- Diseñará, priorizará, implementará y seguirá los servicios de seguridad para fines operativos y / o no operativos (por ejemplo el SOC, I&AM;) de acuerdo con el apetito de riesgo del Despacho.

- Apoyará a las áreas de legal, RRHH, u otras áreas internas o externas, en las investigaciones sobre los sistemas de información, por ejemplo, búsquedas relacionadas con fraude u otras conductas indebidas.

- Comunicará y promoverá la formación y sensibilización sobre ciberseguridad (awareness) en los sistemas de información.

- Participará en el diseño de servicios de IT para garantizar que las soluciones sean seguras.

- Coordinará la supervisión de sistemas de información en todos los aspectos de ciberseguridad, por ejemplo, el análisis del tráfico de red,



la búsqueda de anomalías, etc.

- Participará activamente en el comité de IA del Despacho.

- Coordinará la certificación ISO27001 del Despacho, y cualquier auditoría relacionada con la ciberseguridad.

- Coordinará las respuestas a nuestros clientes cuando nos requieran información sobre nuestros niveles de seguridad.

- Coordinará la implementación de Planes de Recuperación ante Desastres basados en el BIA del Despacho.

- Liderará la coordinación y consolidación del análisis y gestión de riesgos de IT.

- Participará del asesoramiento al Despacho en materia de protección de datos (GDPR y políticas relacionadas) en todos los países.

Requirements

- Titulación en Tecnología de la Información o un campo relacionado.

- Inglés fluido

- 3 años de experiencia en el rol.

- Certificaciones relevantes: CISSP, CISM o ISO 27001 Lead Auditor.

- Alto conocimiento de marcos de ciberseguridad: MITRE, MCRA, NIST…

- Sólida formación generalista de IT que incluye infraestructura de TI, arquitectura, protocolos de red, por ejemplo: firewalls, antivirus, herramientas de gestión de identidades y accesos, directorios (LDAP, Active Directory, DNS), bases de datos, redes,



escáneres de puertos y vulnerabilidades, herramientas GRC, infraestructura de principal pública, criptografía, sistemas de detección / prevención de intrusiones, soluciones de gestión de eventos e información de seguridad (SIEM), etc.

- Excelente conocimiento de la gestión de servicios externalizados, así como la escritura de RFPs.

- Conocimiento de las mejores prácticas en materia de seguridad de programación de aplicaciones (web) (OWASP).

- Experiencia en la prestación de servicios en un entorno de gestión de servicios bajo el marco ITIL.

- Experiencia en el diseño, documentación e implementación de procesos/procedimientos de ciberseguridad.

- Excelentes dotes de comunicación y presentación, con capacidad para transmitir eficazmente conceptos de seguridad complejos a partes interesadas técnicas y no técnicas.

- Empatía.

- Abierto a que potencialmente se puedan asumir otras funciones dentro del ámbito de servicios de IT.

Otros requisitos:

- Ser miembro colegiado de un organismo profesional reconocido, por ejemplo, ISACA.

- Cualificación en gestión de servicios de TI, por ejemplo, ITIL Foundation.

- Metodología ADKAR

- Conocimientos de servicios Azure.

- Certificación en Gestión de Proyectos (PMP, Six Sigma).

Conocimiento de las mejores prácticas en materia de seguridad de programación de aplicaciones (web) (OWASP).

We offer

- Posibilidad de carrera profesional en un despacho en expansión.

- Incorporación inmediata a la oficina de Madrid.

- Retribución competitiva.

Location

Madrid

📌 Generic (Madrid)
🏢 Perez-Llorca
📍 Madrid