• Junto con el CIO, formulará la estrategia de ciberseguridad, principios básicos (p.e. zero trust) y la política de seguridad de la información.
• Realizará una evaluación integral de la seguridad y el cumplimiento de los sistemas de información del Despacho, promoviendo los controles internos, las auditorías y la elaboración de informes.
• Evaluará y gestionará la seguridad de proveedores y terceros, garantizando siempre la seguridad de la información en la cadena de suministro. Colaborará con equipos interfuncionales para garantizar la seguridad del diseño, el desarrollo, la implantación y el mantenimiento de sistemas y aplicaciones.
• Establecerá planes de respuesta a incidentes, y responderá a incidentes de seguridad, investigará brechas y coordinará la recuperación, incluida la coordinación con el SOC.
• Diseñará, priorizará, implementará y seguirá los servicios de seguridad para fines operativos y / o no operativos (por ejemplo el SOC, I&AM) de acuerdo con el apetito de riesgo del Despacho.
• Apoyará a las áreas de legal, RRHH, u otras áreas internas o externas, en las investigaciones sobre los sistemas de información, por ejemplo, búsquedas relacionadas con fraude u otras conductas indebidas.
• Comunicará y promoverá la formación y sensibilización sobre ciberseguridad (awareness) en los sistemas de información.
• Participará en el diseño de servicios de IT para garantizar que las soluciones sean seguras.
• Coordinará la supervisión de sistemas de información en todos los aspectos de ciberseguridad, por ejemplo, el análisis del tráfico de red, la búsqueda de anomalías, etc.
• Participará activamente en el comité de IA del Despacho.
• Coordinará la certificación ISO27001 del Despacho, y cualquier auditoría relacionada con la ciberseguridad.
• Coordinará las respuestas a nuestros clientes cuando nos requieran información sobre nuestros niveles de seguridad.
• Coordinará la implementación de Planes de Recuperación ante Desastres basados en el BIA del Despacho.
• Liderará la coordinación y consolidación del análisis y gestión de riesgos de IT.
• Participará del asesoramiento al Despacho en materia de protección de datos (GDPR y políticas relacionadas) en todos los países.

Requisitos

• Titulación en Tecnología de la Información o un campo relacionado.
• Inglés fluido
• 3 años de experiencia en el rol.
• Certificaciones relevantes: CISSP, CISM o ISO 27001 Lead Auditor.
• Alto conocimiento de marcos de ciberseguridad: MITRE, MCRA, NIST…
• Sólida formación generalista de IT que incluye infraestructura de TI, arquitectura, protocolos de red, por ejemplo: firewalls, antivirus, herramientas de gestión de identidades y accesos, directorios (LDAP, Active Directory, DNS), bases de datos, redes, escáneres de puertos y vulnerabilidades, herramientas GRC, infraestructura de clave pública, criptografía, sistemas de detección / prevención de intrusiones, soluciones de gestión de eventos e información de seguridad (SIEM), etc.
• Excelente conocimiento de la gestión de servicios externalizados, así como la escritura de RFPs.
• Conocimiento de las mejores prácticas en materia de seguridad de programación de aplicaciones (web) (OWASP).
• Experiencia en la prestación de servicios en un entorno de gestión de servicios bajo el marco ITIL.
• Experiencia en el diseño, documentación e implementación de procesos/procedimientos de ciberseguridad.
• Excelentes dotes de comunicación y presentación, con capacidad para transmitir eficazmente conceptos de seguridad complejos a partes interesadas técnicas y no técnicas.
• Empatía.
• Abierto a que potencialmente se puedan asumir otras funciones dentro del ámbito de servicios de IT.

Otros requisitos:

• Ser miembro colegiado de un organismo profesional reconocido, por ejemplo, ISACA.
• Cualificación en gestión de servicios de TI, por ejemplo, ITIL Foundation.
• Metodología ADKAR
• Conocimientos de servicios Azure.
• Certificación en Gestión de Proyectos (PMP, Six Sigma).
• Conocimiento de las mejores prácticas en materia de seguridad de programación de aplicaciones (web) (OWASP).