What they ask for
Have the right to work in Spain
No sponsorship mentioned, and this kind of work is rarely sponsored in Spain.
Work in English
English is required, per the ad.
Work on-site in Madrid
No relocation package mentioned.
This job was automatically translated to English,.
The role
The Safety Directorate needs to fill an Information Security Specialist position, in direct coordination with the Information Security managers and the Operations, Maintenance, and IAG Engine Tech areas, under the regulatory requirements of the PART IS standard.
What you'll do
The professional challenge of the position is to manage and coordinate the operation of the Information Security Management System (ISMS) within the scope of PART-IS, ensuring that information security risks that may have an impact on operational safety are properly identified, assessed, treated, monitored, and communicated.
The position will contribute to ensuring the implementation, maintenance, and continuous improvement of the ISMS in the operational and maintenance environments included in PART-IS, facilitating the integration of information security requirements with operational safety, regulatory compliance, and the various business and technology areas.
Responsibilities
- Manage and develop the ISMS within the scope of PART-IS, including the relevant activities associated with AOC, CAMO, ATO, Part-145, and IAG Engine Tech.
- Supervise the implementation, maintenance, and continuous improvement of the ISMS, ensuring the effective integration of PART-IS requirements into the company's management system.
- Coordinate information security risk management, including its identification, assessment, treatment, mitigation, and monitoring, especially when they may affect operations, maintenance, or operational safety.
- Work together with the Information Security, Safety, Operations, Maintenance, IAG Engine Tech, and Technology areas to identify risks and define appropriate mitigation measures.
- Coordinate the application of applicable information security policies, standards, and controls, ensuring their awareness and compliance by the involved areas.
- Interpret and translate the requirements, instructions, and guidelines of the competent aeronautical authorities into operational procedures and controls, including the management of any identified deficiencies.
- Participate in the relevant Safety and Security governance bodies, promoting coordination between both disciplines.
- Ensure that changes or the incorporation of new assets with a potential impact on the PART-IS risk profile are incorporated into the risk management process.
- Collaborate in information classification and protection, as well as in the management of incidents, suppliers, and third parties within the scope of application.
- Maintain the documentation, traceability, and evidence necessary to demonstrate PART-IS regulatory compliance and facilitate audit and supervision processes.
Essential requirements for the position
description
Our company
Additional information
- Analytical skills.
- Ability to coordinate and work in multidisciplinary teams.
- Ability to influence and manage stakeholders.
- Orientation towards compliance, excellence, and continuous improvement.
- Transversal vision.
- Initiative, autonomy, assertiveness, and the ability to drive a positive safety culture.
- Good level of communication and ability to interact with others.
- Adaptability to change.
- Aligned with the common project.
Talent at Iberia
Requirements
What we're looking for
- University degree in Information Technology, Telecommunications, Computer Science, Engineering, Cybersecurity, or Information Security.
- Minimum English level B2.
- Training and practical knowledge of PART-IS as an applicable regulatory framework.
- Knowledge and experience in information security risk management, including identification, assessment, treatment, mitigation, and monitoring.
- Experience in the implementation, operation, or maintenance of an Information Security Management System (ISMS).
- Knowledge of security governance, policies and controls, incident management, third-party security, and regulatory compliance.
- Ability to understand the relationship between cybersecurity/information security and aeronautical operational safety, identifying when an information security risk may have consequences for the operation.
- Experience in coordination with IT, business, operations, risk, audit, and compliance areas, as well as in the management of documentation and evidence typical of regulated environments.
Nice to have:
Nice to have
- Knowledge of ISO/IEC 27001, training in Safety Management Systems (SMS), risk management, or aeronautical regulations.
- Professional certifications such as CISM, CISSP, CRISC, ISO 27001 Lead Implementer/Lead Auditor, or equivalents.
- Previous experience in the aeronautical sector, safety-critical environments, or sectors with a high level of regulation.
Personal characteristics and management skills
The role
La Dirección de Safety necesita cubrir un puesto de Especialista de Seguridad de la Información, en coordinación directa con los responsables de Seguridad de la Información y las áreas de Operaciones, Mantenimiento e IAG Engine Tech, bajo los requisitos regulatorios de la norma PART IS.
What you'll do
El reto profesional del puesto es gestionar y coordinar la operación del Sistema de Gestión de Seguridad de la Información (SGSI) dentro del ámbito de PART-IS, garantizando que los riesgos de seguridad de la información que puedan tener impacto en la seguridad operacional sean adecuadamente identificados, evaluados, tratados, monitorizados y comunicados.
La posición contribuirá a asegurar la implantación, mantenimiento y mejora continua del SGSI en los entornos operacionales y de mantenimiento incluidos en PART-IS, facilitando la integración de los requisitos de seguridad de la información con la seguridad operacional, el cumplimiento regulatorio y las diferentes áreas de negocio y tecnología.
- Gestionar y desarrollar el SGSI dentro del alcance de PART-IS, incluyendo las actividades relevantes asociadas a AOC, CAMO, ATO, Part-145 e IAG Engine Tech.
- Supervisar la implantación, mantenimiento y mejora continua del SGSI, asegurando la integración efectiva de los requisitos de PART-IS en el sistema de gestión de la compañía.
- Coordinar la gestión de riesgos de seguridad de la información, incluyendo su identificación, evaluación, tratamiento, mitigación y seguimiento, especialmente cuando puedan afectar a las operaciones, el mantenimiento o la seguridad operacional.
- Trabajar en conjunto con las áreas de Information Security, Safety, Operaciones, Mantenimiento, IAG Engine Tech y Tecnología para identificar riesgos y definir las medidas de mitigación adecuadas.
- Coordinar la aplicación de las políticas, estándares y controles de seguridad de la información aplicables, asegurando su conocimiento y cumplimiento por las áreas involucradas.
- Interpretar y trasladar a procedimientos y controles operativos los requisitos, instrucciones y directrices de las autoridades aeronáuticas competentes, incluyendo la gestión de posibles deficiencias identificadas.
- Participar en los órganos de gobierno de Safety y Security que correspondan, favoreciendo la coordinación entre ambas disciplinas.
- Asegurar que los cambios o incorporación de nuevos activos con impacto potencial en el perfil de riesgo PART-IS sean incorporados al proceso de gestión de riesgos.
- Colaborar en la clasificación y protección de la información, así como en la gestión de incidentes, proveedores y terceros dentro del ámbito de aplicación.
- Mantener la documentación, trazabilidad y evidencias necesarias para demostrar el cumplimiento regulatorio de PART-IS y facilitar los procesos de auditoría y supervisión.
description
Nuestra compañía
Additional information
- Capacidad de análisis.
- Capacidad de coordinación y trabajo en equipos multidisciplinares.
- Capacidad de influencia y gestión de stakeholders.
- Orientación al cumplimiento, la excelencia y la mejora continua.
- Visión transversal.
- Iniciativa, autonomía, asertividad y capacidad para impulsar una cultura positiva de seguridad.
- Buen nivel de comunicación y capacidad de interlocución.
- Orientación al cambio.
- Alineado con el proyecto común.
Requirements
What we're looking for
- Titulación universitaria en Tecnologías de la Información, Telecomunicaciones, Informática, Ingeniería, Ciberseguridad o Seguridad de la Información.
- Inglés nivel mínimo B2.
- Formación y conocimiento práctico de PART-IS como marco regulatorio aplicable.
- Conocimientos y experiencia en gestión de riesgos de seguridad de la información, incluyendo identificación, evaluación, tratamiento, mitigación y seguimiento.
- Experiencia en implantación, operación o mantenimiento de un Sistema de Gestión de Seguridad de la Información (SGSI).
- Conocimientos de gobierno de seguridad, políticas y controles, gestión de incidentes, seguridad de terceros y cumplimiento regulatorio.
- Capacidad para comprender la relación entre ciberseguridad/seguridad de la información y seguridad operacional aeronáutica, identificando cuándo un riesgo de seguridad de la información puede tener consecuencias sobre la operación.
- Experiencia en coordinación con áreas de IT, negocio, operaciones, riesgos, auditoría y cumplimiento, así como en la gestión de documentación y evidencias propias de entornos regulados.
Nice to have
- El conocimiento de ISO/IEC 27001, formación en Safety Management Systems (SMS), gestión de riesgos o normativa aeronáutica.
- Certificaciones profesionales como CISM, CISSP, CRISC, ISO 27001 Lead Implementer/Lead Auditor o equivalentes.
- La experiencia previa en el sector aeronáutico, entornos safety-critical o sectores con un elevado nivel de regulación.
About Iberia
Iberia is the flag carrier airline of Spain and one of the largest airlines in Europe, operating a broad international network from its hub at Madrid-Barajas Airport. The company is part of the International Airlines Group (IAG), alongside British Airways, Vueling, and LEVEL, and is a founding member of the Oneworld alliance. With a fleet of over 100 aircraft, Iberia serves more than 100 destinations across Europe, the Americas, Africa, and the Middle East, and is a major player in the maintenance, repair, and overhaul (MRO) sector, with its own hangars and workshops in Madrid.
Iberia has a significant presence in Spain, with its headquarters and main operational base in Madrid, and a major maintenance hub in La Muñoza. The company is a key employer for aviation professionals in Spain, particularly for engineers, technicians, and pilots. For international hires, Iberia offers a multicultural work environment and the opportunity to work in a leading European airline, with roles ranging from aircraft maintenance and engineering to commercial and digital positions. The company's culture emphasizes technical excellence and operational safety, and it is a relevant option for professionals looking to relocate to Spain.
- Industry
- Aviation
- Founded
- 1927
- Employees
- 20,000–50,000
- Headquarters
- Madrid, Spain
- In Spain
- Madrid, Barcelona, Palma de Mallorca
- Website
- iberia.com
Good to know if you are moving
- Iberia is part of the International Airlines Group (IAG), a multinational holding, which can offer opportunities for internal mobility across its airlines (British Airways, Vueling, etc.).
- The company's official working language is Spanish, but English is widely used in technical documentation and in many operational areas, making it accessible for international professionals.
- Iberia has its own MRO (Maintenance, Repair, and Overhaul) division with large facilities in Madrid (La Muñoza), offering specialized roles for aircraft maintenance engineers and technicians.
- The company runs a specific training program for new maintenance technicians (Programa de Formación), starting in October, which can be an entry point for international candidates.
- Many roles, especially in engineering and maintenance, require EASA Part-66 licenses or equivalent certifications, which are internationally recognized and can be a valuable asset for professionals.
In their own words
About the company & team
We are Spain's largest airline and leader between Europe and Latin America; we belong to the IAG airline group and are part of the oneworld alliance. Our goal is to always be the best option for travel for our customers and to make them feel that what is most important to us is their safety and the quality and experience of their journey. In addition to the airline, we have aircraft maintenance as a complementary business.
At Iberia, we value that our professionals are an example of behaviors for customers, but also within the team. We expect all new hires to be an example of these.
Professional Challenge
We value that our professionals are an example of behaviors for customers, but also within the team. We expect all new hires to be an example of these.
- We are one and diverse: You work in a coordinated, open, and collaborative manner pursuing a common goal in a diverse and inclusive environment.
- We put soul and passion: You make things happen by fully committing to everything you do.
- We reinvent tomorrow: You look for new and different ideas to solve problems.
- We connect with our customers and colleagues: You always want to go a step further than expected with a smile and a pleasant manner.
- We make it simple and efficient: We focus on what matters, analyze situations, and eliminate what does not add value.
- We carry safety in our DNA: We work with the attention and care of the first day: in every ground operation, in every flight. We know the processes and apply them rigorously.
Our commitment to Diversity and Inclusion
Additional information
At Iberia, we are one and diverse. We are a faithful reflection of today's society and have teams with very diverse profiles that enrich us to be more creative and innovative.
We believe in talent without labels and are fully committed to offering the same professional opportunities to everyone. Therefore, all decisions in our selection processes are based exclusively on the competencies, skills, and knowledge necessary for the performance of the position.
About the company & team
Somos la mayor aerolínea española y líder entre Europa y América Latina; pertenecemos al grupo aéreo IAG y formamos parte de la alianza oneworld. Nuestro objetivo es ser siempre la mejor opción para viajar para nuestros clientes y que sientan que para nosotros lo más importante es su seguridad y la calidad y experiencia de su viaje. Además de la aerolínea tenemos como negocio complementario el mantenimiento de aviones.
En Iberia valoramos que nuestros profesionales sean un ejemplo de comportamientos para los clientes, pero también dentro del equipo. Esperamos que todas las personas que se incorporen sean un ejemplo de estos.
Valoramos que nuestros profesionales sean un ejemplo de comportamientos para los clientes, pero también dentro del equipo. Esperamos que todas las personas que se incorporen sean un ejemplo de estos.
- Somos uno y diversos: Trabajas de manera coordinada, abierta y colaborativa persiguiendo un objetivo común en un entorno diverso e inclusivo.
- Ponemos alma y pasión: Haces que las cosas pasen implicándote al máximo en todo lo que haces.
- Reinventamos el mañana: Buscas ideas nuevas y distintas para solucionar los problemas.
- Conectamos con nuestros clientes y compañeros: Siempre quieres ir un paso más allá de lo que esperan y con una sonrisa y un trato agradable.
- Lo hacemos sencillo y eficiente: Ponemos foco en lo importante, analizando las situaciones y eliminando aquello que no aporta valor.
- Llevamos la seguridad en ADN: Trabajamos poniendo la atención y el cuidado del primer día: en cada operación en tierra, en cada vuelo. Conocemos los procesos y los aplicamos con rigor.
Additional information
En Iberia somos uno y diversos. Somos un fiel reflejo de la sociedad actual y tenemos equipos con perfiles muy diversos que nos enriquecen para ser más creativos e innovadores.
Creemos en el talento sin etiquetas y estamos plenamente comprometidos con ofrecer las mismas oportunidades profesionales a todas las personas. Por ello, todas las decisiones en nuestros procesos de selección se basan exclusivamente en las competencias, habilidades y conocimientos necesarios para el desempeño del puesto.
More jobs like this
or browse Security·Mid-level·IBEX 35·Aviation & Aerospace·Cybersecurity·Spanish Brands·Airlines & Airports·Community of Madrid·Aviation


