Buscamos a la persona que va a construir y liderar el programa de seguridad de la información de Jungle, un grupo de servicios profesionales de catorce sociedades que trabaja al 100 % en cloud y SaaS, sin centro de datos propio ni sistemas heredados que arrastrar.

Serás el dueño del sistema de gestión de seguridad de la información de extremo a extremo: lo llevas a la certificación ISO 27001, lo mantienes vivo después y lo conviertes en una ventaja comercial frente a los clientes que evalúan a Jungle antes de contratar. Reportas directamente al CISO del grupo, dentro del área de Digital, Data & AI, y tu criterio pesa en cada decisión que afecta a la seguridad, incluida la gobernanza de la inteligencia artificial.

Es un rol hands-on. El sistema está en construcción y tú decides cómo se termina: qué se documenta, cómo se mide y con qué herramientas se gestiona. La operación técnica la ejecuta el equipo de Sistemas y Operaciones TI; tú gobiernas, verificas y respondes.

Te incorporarás a Jungle , una consultora que transforma negocios desde un modelo integrado que conecta diseño, comunicación y tecnología para generar diferenciación y un impacto medible en el negocio de nuestros clientes. Acompañamos a las compañías desde la construcción de marca y la activación cultural hasta la experiencia digital, el desarrollo web y e-commerce, eliminando la fragmentación entre agencias creativas, consultoras y proveedores tecnológicos.

Responsabilidades principales

Gobierno del programa

• Ser el responsable del SGSI conforme a ISO/IEC 27001:2022 y reportar sobre él a la codirección del SGSI (CISO e IT Director): políticas,



declaración de aplicabilidad, riesgos, indicadores y revisión por la dirección.

• Liderar las auditorías de certificación, seguimiento y auditoría interna, y cerrar sus hallazgos en plazo.

• Elegir e implantar la herramienta de gestión de riesgo y cumplimiento que el programa necesite.

Control y riesgo

• Verificar con evidencia que los controles funcionan: accesos y privilegios, cuentas de externos, copias de seguridad, parcheo e inventario de activos.

• Evaluar la seguridad de los proveedores antes de contratarlos y durante la relación.

• Gobernar el uso de la IA y de los desarrollos internos del grupo, dentro de su marco de uso

responsable.

Negocio y personas

• Responder los cuestionarios de seguridad y las homologaciones de clientes, y convertir el programa en un argumento de venta.

• Ser el responsable del procedimiento de gestión de incidentes y coordinar su respuesta con IT y con el Delegado de Protección de Datos.

• Diseñar y ejecutar el plan de formación y concienciación de la plantilla.

Requisitos imprescindibles

• Experiencia : 5-8 años en seguridad de la información, de ellos al menos 3 en gobierno, riesgo y cumplimiento dentro de una organización, no solo como consultor externo.

• ISO 27001 :



Haber llevado un SGSI hasta la certificación y haberlo mantenido al menos un ciclo de seguimiento: cuerpo documental propio, supervisión de controles y preparación de auditorías.

• Gestión del riesgo : Metodología de análisis y tratamiento de riesgos (ISO 27005, MAGERIT o equivalente) aplicada en una organización real.

• Terceros y clientes : Evaluación de proveedores y respuesta a cuestionarios de seguridad de clientes.

• Criterio técnico : Conocimiento de cloud, identidades y puesto de trabajo suficiente para evaluar los controles de los equipos técnicos.

• Protección de datos : Conocimiento práctico del RGPD y de su relación con la seguridad de la información.

• Comunicación : Capacidad de explicar riesgos a dirección y a áreas no técnicas en términos de negocio.

• Idiomas : español nativo o avanzado; inglés intermedio-alto.

Requisitos deseables

• Certificaciones ISO 27001 Lead Implementer o Lead Auditor, CISM, CISSP o CRISC.

• Gobierno de la IA: ISO/IEC 42001 y Reglamento Europeo de IA.

• Otros marcos: ENS, NIS2 o SOC 2.

• Seguridad de Google Workspace y Google Cloud, y soluciones de acceso seguro y protección del dato en la nube (SSE, CASB, DLP).

• Implantación de herramientas de GRC.

• Experiencia en grupos multiempresa o en servicios profesionales.

Competencias principal para este rol

• Capacidad de construcción: disfruta levantando un programa a medio hacer y dejándolo funcionando.

• Pragmatismo: proporciona el control al riesgo real, sin burocracia que nadie cumple.

• Independencia de cr

📌 Security and GRC Manager | Jungle (Madrid)
🏢 JUNGLE 21
📍 Madrid