Definir, liderar y supervisar la estrategia de ciberseguridad de IESE, asegurando un nivel de protección adecuado para los sistemas, datos y servicios digitales de la institución. El CISO será responsable de identificar y gestionar los principales riesgos de ciberseguridad, establecer políticas y controles, coordinar la respuesta ante incidentes y asegurar que la seguridad se integra en la arquitectura tecnológica, los proyectos y la operativa diaria. Responsabilidades
* Definir y mantener el roadmap de largo plazo de ciberseguridad y el Plan Director de Seguridad anual.
* Identificar, evaluar y priorizar riesgos de ciberseguridad.
* Definir políticas, estándares y controles de seguridad.
* Supervisar la implantación y efectividad de los controles de seguridad.
* Coordinar la gestión de incidentes de ciberseguridad y los planes de respuesta y recuperación.
* Liderar la gestión de vulnerabilidades, amenazas y riesgos tecnológicos.
* Asegurar que la seguridad esté integrada desde el diseño en nuevos proyectos, aplicaciones y servicios.
* Evaluar los riesgos de ciberseguridad asociados a proveedores y servicios externos.
* Coordinar auditorías, revisiones de seguridad y planes de remediación.
* Impulsar programas de concienciación y formación en ciberseguridad para usuarios.
* Definir y seguir KPIs y KRIs de ciberseguridad.




* Reportar periódicamente a Dirección sobre nivel de riesgo, incidentes relevantes y evolución del plan de seguridad. Perfil buscado
* desempeño previo de funciones de CISO o responsabilidad equivalente.
* liderazgo de comités de ciberseguridad, riesgo tecnológico o gobierno de seguridad, con participación de perfiles directivos y áreas de negocio.
* gestión y gobierno de la ciberseguridad en organizaciones complejas.
* gestión de riesgos tecnológicos.
* definición de políticas y controles.
* respuesta a incidentes.
* seguridad en entornos principalmente Microsoft y servicios cloud.
* gestión de proveedores.
* comunicación con equipos técnicos y dirección.
* experiencia real trabajando con marcos de ciberseguridad como ISO 27001, NIST Cybersecurity Framework o equivalentes. Requerimientos
* Capacidad de liderazgo transversal.
* Visión de riesgo y priorización.
* Capacidad para traducir riesgos técnicos a impacto de negocio.
* Orientación práctica y capacidad de ejecución.
* Buen nivel de interlocución con Dirección y usuarios.
* Capacidad de influencia sin necesidad de tener todos los equipos bajo dependencia directa.
* Criterio para equilibrar seguridad, experiencia de usuario y agilidad.

📌 CISO (Cataluña)
🏢 IESE Business School
📍 Cataluña