Definir, liderar y supervisar la estrategia de ciberseguridad de IESE, asegurando un nivel de protección adecuado para los sistemas, datos y servicios digitales de la institución. El CISO será responsable de identificar y gestionar los principales riesgos de ciberseguridad, establecer políticas y controles, coordinar la respuesta ante incidentes y asegurar que la seguridad se integra en la arquitectura tecnológica, los proyectos y la operativa diaria. Responsabilidades Definir y mantener el roadmap de largo plazo de ciberseguridad y el Plan Director de Seguridad anual. Identificar, evaluar y priorizar riesgos de ciberseguridad. Definir políticas, estándares y controles de seguridad. Supervisar la implantación y efectividad de los controles de seguridad. Coordinar la gestión de incidentes de ciberseguridad y los planes de respuesta y recuperación. Liderar la gestión de vulnerabilidades, amenazas y riesgos tecnológicos. Asegurar que la seguridad esté integrada desde el diseño en nuevos proyectos, aplicaciones y servicios. Evaluar los riesgos de ciberseguridad asociados a proveedores y servicios externos. Coordinar auditorías, revisiones de seguridad y planes de remediación. Impulsar programas de concienciación y formación en ciberseguridad para usuarios. Definir y seguir KPIs y KRIs de ciberseguridad.



Reportar periódicamente a Dirección sobre nivel de riesgo, incidentes relevantes y evolución del plan de seguridad. Perfil buscado desempeño previo de funciones de CISO o responsabilidad equivalente. liderazgo de comités de ciberseguridad, riesgo tecnológico o gobierno de seguridad, con participación de perfiles directivos y áreas de negocio. gestión y gobierno de la ciberseguridad en organizaciones complejas. gestión de riesgos tecnológicos. definición de políticas y controles. respuesta a incidentes. seguridad en entornos principalmente Microsoft y servicios cloud. gestión de proveedores. comunicación con equipos técnicos y dirección. experiencia real trabajando con marcos de ciberseguridad como ISO 27001, NIST Cybersecurity Framework o equivalentes. Requerimientos Capacidad de liderazgo transversal. Visión de riesgo y priorización. Capacidad para traducir riesgos técnicos a impacto de negocio. Orientación práctica y capacidad de ejecución. Buen nivel de interlocución con Dirección y usuarios. Capacidad de influencia sin necesidad de tener todos los equipos bajo dependencia directa. Criterio para equilibrar seguridad, experiencia de usuario y agilidad.

📌 Senior Information Security Officer (Barcelona)
🏢 IESE Business School
📍 Barcelona