Responsable de Riesgos de Información de Negocio

• Experiencia en Seguridad de la Información, Gestión de Riesgos de TI, Auditoría de TI, Gobernanza, Riesgo y Cumplimiento (GRC) o una disciplina relacionada.
• Sólido conocimiento de los Sistemas de Gestión de Seguridad de la Información ISO 27001 y de las metodologías de evaluación de riesgos.
• Experiencia trabajando con marcos de seguridad como ISO 27001, NIST o ISF.
• Conocimiento de la gestión de riesgos tecnológicos en entornos empresariales.
• Experiencia apoyando auditorías, actividades de cumplimiento o programas de gobernanza de seguridad.
• Excelentes habilidades de comunicación y gestión de stakeholders.
• Competencia profesional de trabajo tanto en inglés como en español

• Certificaciones de seguridad como CISSP, CISM, CISA o equivalentes (o estar cursando actualmente la certificación).
• Conocimiento del RGPD y de los requisitos de protección de datos de la UE.
• Comprensión de los marcos SOC 1, SOC 2, SSAE/ISAE3402 y PCI-DSS.
• Conocimientos básicos de tecnologías y prácticas de seguridad de redes y sistemas.

El equipo de Business Information Security (BIS) desempeña un papel fundamental para garantizar que los riesgos de seguridad en la prestación de servicios de negocio y en los compromisos con los clientes se gestionen eficazmente de principio a fin. Como Business Information Risk Manager, actuarás como un asesor de confianza para las partes interesadas del negocio, ayudando a reforzar la gobernanza de la seguridad, impulsando iniciativas de cumplimiento y apoyando las actividades de gestión de riesgos en múltiples entornos de clientes y funciones corporativas.

• Gestionar los riesgos de seguridad de la información y de cumplimiento en las operaciones comerciales y en la prestación de servicios.
• Colaborar con las partes interesadas del negocio para comprender los requisitos de seguridad críticos y los escenarios de riesgo emergentes.
• Liderar las evaluaciones de riesgo y las revisiones de controles para cuentas de clientes estratégicos.
• Proporcionar recomendaciones para mitigar los riesgos identificados y reforzar los controles de seguridad.
• Apoyar las investigaciones de incidentes de seguridad y coordinarse con los equipos de gestión de incidentes cuando sea necesario.
• Realizar evaluaciones anuales de riesgos de seguridad y actividades de cumplimiento continuas.
• Liderar y coordinar las actividades de auditoría ISO 27001, trabajando estrechamente con auditores y partes interesadas internas.
• Garantizar que los sistemas, procesos y políticas se alineen con los requisitos de la norma ISO 27001, las regulaciones aplicables y los estándares de la industria.
• Colaborar con equipos multidisciplinares, incluyendo Legal, RR. HH., Privacidad, TI y el liderazgo del negocio.
• Evaluar el cumplimiento de las obligaciones contractuales de seguridad, las políticas internas y los requisitos regulatorios.

Buscamos a alguien que:

• Piensa estratégicamente y adopta un enfoque proactivo para la resolución de problemas.
• Demuestra un juicio sólido y atención al detalle.
• Capacidad para comunicar conceptos técnicos complejos tanto a audiencias técnicas como no técnicas.
• Se desenvuelve bien en un entorno colaborativo e internacional.
• Se siente cómodo trabajando de forma independiente y gestionando múltiples prioridades.
• Disponibilidad para viajar ocasionalmente (hasta un 10%).