CISO (Chief Information Security Officer)

Buscamos para incorporar en proyecto estable en uno de nuestros clientes un Responsable de Ciberseguridad (CISO).

La modalidad de trabajo es híbrida con un 70% de presencialidad (zona Hortaleza) y resto teletrabajo.

Funciones principales

• Estrategia y Plan Director: Definir mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto alineado con el negocio y con NIS2 RGPD e ISO 27001 y defenderlo ante Dirección y Consejo.

• Cuerpo normativo y cumplimiento: Desarrollar políticas estándares y procedimientos adaptados al grupo y a sus filiales incluida la adecuación a NIS2 en las localizaciones europeas.

• Riesgos BIA y continuidad de negocio: Gobernar la gestión de riesgos el BIA y la continuidad de negocio con la plataforma GRC corporativa.

• Seguridad OT y GxP: Liderar la seguridad de planta (SCADA segmentación IT/OT directorio industrial) y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11 junto con Calidad y Producción.

• Seguridad cloud y plataformas corporativas: Dirigir la seguridad de Microsoft 365 Entra ID y Azure (acceso condicional PIM Defender Intune Purview) y de OCI JD Edwards y Salesforce (hardening CIS); gobernar la seguridad del correo (SPF DKIM DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate Front Door WAF).

• Incidentes y análisis forense: Gestionar incidentes (phishing BEC malware endpoints comprometidos) con informes periciales y lecciones aprendidas coordinando el SOC externalizado.

• DevSecOps y gobierno de la IA: Integrar la seguridad en el ciclo de desarrollo (S-SDLC GitHub Enterprise) y definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry Copilot Claude MCP).

• Proveedores auditorías y concienciación: Evaluar proveedores y terceros redactar pliegos de servicios de seguridad (CTI SOC pentest auditoría) coordinar auditorías definir KPIs/KRIs para Dirección e impulsar la concienciación (campañas de phishing simulado).

Tecnologías

• Cloud y puesto de trabajo: Microsoft 365 Entra ID (acceso condicional PIM) Azure Defender Suite Intune y Purview; OCI deseable.

• Aplicaciones corporativas: JD Edwards Salesforce (hardening CIS Benchmarks).

• Perímetro y red: Fortinet (FortiSASE FortiGate) Azure Front Door WAF.

• Seguridad y monitorización: Sophos Tenable Nessus ELK SIEM / SOC CSPM.

• OT / Industrial: SCADA MES segmentación IT/OT (IEC 62443).

• Desarrollo: GitHub Enterprise DevSecOps / S-SDLC.

• IA: Microsoft Foundry Copilot Claude MCP (OWASP Top 10 para LLM).

• GRC: Plataforma GRC corporativa; marcos NIS2 RGPD ENS NIST CSF ISO 27001 ISO 22301 ISO 42001 / AI Act deseable.

Certificaciones valorables:

• ISO 27001 Lead Auditor o ISO 27001 Internal Auditor

• CISM CISSP CISA o CRISC

• ISO 22301 Lead Implementer / Auditor e ISA/IEC 62443 (seguridad OT)

• Microsoft Certified: Cybersecurity Architect Expert (SC-100) o Azure Security Engineer (AZ-500)

Additional Information :

Inglés C1

Remote Work :

No

Employment Type :

Full-time