Pérez-Llorca busca incorporar un CISO para sus oficinas de Madrid.

Funciones

- Junto con el CIO, formulará la estrategia de ciberseguridad, principios básicos (p.e. zero trust) y la política de seguridad de la información.
- Realizará una evaluación integral de la seguridad y el cumplimiento de los sistemas de información del Despacho, promoviendo los controles internos, las auditorías y la elaboración de informes.
- Evaluará y gestionará la seguridad de proveedores y terceros, garantizando siempre la seguridad de la información en la cadena de suministro. Colaborará con equipos interfuncionales para garantizar la seguridad del diseño, el desarrollo, la implantación y el mantenimiento de sistemas y aplicaciones.
- Establecerá planes de respuesta a incidentes, y responderá a incidentes de seguridad, investigará brechas y coordinará la recuperación, incluida la coordinación con el SOC.
- Diseñará, priorizará, implementará y seguirá los servicios de seguridad para fines operativos y / o no operativos (por ejemplo el SOC, I&AM;) de acuerdo con el apetito de riesgo del Despacho.
- Apoyará a las áreas de legal, RRHH, u otras áreas internas o externas, en las investigaciones sobre los sistemas de información, por ejemplo, búsquedas relacionadas con fraude u otras conductas indebidas.
- Comunicará y promoverá la formación y sensibilización sobre ciberseguridad (awareness) en los sistemas de información.
- Participará en el diseño de servicios de IT para garantizar que las soluciones sean seguras.
- Coordinará la supervisión de sistemas de información en todos los aspectos de ciberseguridad, por ejemplo, el análisis del tráfico de red, la búsqueda de anomalías, etc.
- Participará activamente en el comité de IA del Despacho.




- Coordinará la certificación ISO27001 del Despacho, y cualquier auditoría relacionada con la ciberseguridad.
- Coordinará las respuestas a nuestros clientes cuando nos requieran información sobre nuestros niveles de seguridad.
- Coordinará la implementación de Planes de Recuperación ante Desastres basados en el BIA del Despacho.
- Liderará la coordinación y consolidación del análisis y gestión de riesgos de IT.
- Participará del asesoramiento al Despacho en materia de protección de datos (GDPR y políticas relacionadas) en todos los países.

Requisitos

- Titulación en Tecnología de la Información o un campo relacionado.
- Inglés fluido
- 3 años de experiencia en el rol.
- Certificaciones relevantes: CISSP, CISM o ISO 27001 Lead Auditor.
- Alto conocimiento de marcos de ciberseguridad: MITRE, MCRA, NIST…
- Sólida formación generalista de IT que incluye infraestructura de TI, arquitectura, protocolos de red, por ejemplo: firewalls, antivirus, herramientas de gestión de identidades y accesos, directorios (LDAP, Active Directory, DNS), bases de datos, redes, escáneres de puertos y vulnerabilidades, herramientas GRC, infraestructura de principal pública, criptografía, sistemas de detección / prevención de intrusiones, soluciones de gestión de eventos e información de seguridad (SIEM), etc.
- Excelente conocimiento de la gestión de servicios externalizados,



así como la escritura de RFPs.
- Conocimiento de las mejores prácticas en materia de seguridad de programación de aplicaciones (web) (OWASP).
- Experiencia en la prestación de servicios en un entorno de gestión de servicios bajo el marco ITIL.
- Experiencia en el diseño, documentación e implementación de procesos/procedimientos de ciberseguridad.
- Excelentes dotes de comunicación y presentación, con capacidad para transmitir eficazmente conceptos de seguridad complejos a partes interesadas técnicas y no técnicas.
- Empatía.
- Abierto a que potencialmente se puedan asumir otras funciones dentro del ámbito de servicios de IT.

Otros requisitos:

- Ser miembro colegiado de un organismo profesional reconocido, por ejemplo, ISACA.
- Cualificación en gestión de servicios de TI, por ejemplo, ITIL Foundation.
- Metodología ADKAR
- Conocimientos de servicios Azure.
- Certificación en Gestión de Proyectos (PMP, Six Sigma).
- Conocimiento de las mejores prácticas en materia de seguridad de programación de aplicaciones (web) (OWASP).

Ofrecemos

- Posibilidad de carrera profesional en un despacho en expansión.
- Incorporación inmediata a la oficina de Madrid.
- Retribución competitiva.

Ubicación

Madrid

En Pérez-Llorca abogamos por la igualdad de oportunidades para las personas que opten a las ofertas de empleo del Despacho independientemente de su sexo, raza, edad, nacionalidad, estado civil, ideas políticas o religiosas, orientación sexual o situación familiar y/o personal. Apostamos por el talento sin etiquetas y queremos contribuir a la creación de empleo estable y de calidad, sin ningún sesgo en los procesos de selección.

Madrid

📌 CISO (Madrid)
🏢 Perez-Llorca
📍 Madrid