Gerente de Seguridad de la Información

• Salario inicial competitivo con un bono anual discrecional que realmente recompensa tu desempeño desde el primer día.
• Mentoría dedicada: Aprende directamente de managers experimentados que están comprometidos con tu éxito.
• Tecnología de vanguardia: Aprovecha herramientas y sistemas a medida de última generación que te permiten rendir al máximo.
• Progresión de carrera clara y acelerada: Vías definidas hacia roles de liderazgo y especialistas dentro de Ebury.
• Cultura dinámica y de apoyo: Trabaja en un entorno colaborativo donde se prioriza el trabajo en equipo y el crecimiento personal.
• Paquete de beneficios generoso: Acceso a beneficios competitivos adaptados a tu ubicación, que suelen incluir asistencia sanitaria y beneficios sociales.
• Central Office: Una ubicación fantástica con excelentes conexiones de transporte.

Ebury ayuda a empresas ambiciosas a desbloquear su crecimiento global, y aplicamos el mismo enfoque con nuestra gente. Fomentamos la innovación y el movimiento, la colaboración y la resolución de problemas, y promovemos un entorno donde todos puedan sentir que pertenecen, son valorados, apoyados y empoderados para tener éxito.

Si eres un colaborador que quiere ayudar a transformar la forma en que las empresas operan globalmente, ponte en contacto con nosotros: nos encantaría hablar sobre cómo Ebury puede acelerar tu carrera para que puedas dar forma al futuro.

• SME de InfoSec para nuevos negocios: Actuar como punto de contacto de seguridad para Ventas, Gestión de Cuentas y Producto, apoyando a prospectos y clientes mediante revisiones de seguridad, llamadas y procesos de onboarding.
• DDQs y RFPs: Responsabilizarse de la respuesta de extremo a extremo a los cuestionarios de diligencia debida de seguridad, las secciones de seguridad de RFP/RFI y las solicitudes de garantía tanto de clientes actuales como nuevos, garantizando respuestas precisas, coherentes y oportunas.
• Biblioteca de garantía para clientes: Construir y mantener una biblioteca central de respuestas aprobadas, certificaciones y evidencias (por ejemplo, certificado ISO 27001, informes SOC, atestación PCI DSS, resúmenes de pen tests) y automatizar los flujos de trabajo de respuesta siempre que sea posible.
• Soporte orientado al cliente: Participar en llamadas con clientes y prospectos como experto en seguridad, explicando los controles y la postura de Ebury de forma clara a audiencias técnicas y no técnicas, y escalando preocupaciones contractuales o de riesgo al CISO.
• Expansión y lanzamientos: Asesorar sobre las implicaciones de seguridad y regulatorias de la expansión internacional, nuevos productos y alianzas estratégicas, proporcionando orientación temprana para que la seguridad apoye en lugar de retrasar la entrega.
• Visión comercial: Realizar el seguimiento de las preguntas y requisitos recurrentes de los clientes, y comunicar las tendencias al CISO y a los equipos de producto para informar sobre la seguridad

• Gestión de ISMS y políticas: Liderar la revisión y actualización anual de las políticas, estándares y controles de seguridad, asegurando la alineación con ISO 27001, PCI DSS, SOC 2, NIST, GDPR, DORA y las regulaciones locales.

• Auditorías internas: Planificar y ejecutar el programa de auditoría interna para el ISMS y los controles clave, informar de los hallazgos y realizar el seguimiento de la remediación hasta su cierre.

• Auditorías externas y certificaciones: Actuar como punto de contacto para auditores y evaluadores externos; coordinar la recopilación de evidencias, gestionar la logística de las auditorías y realizar el seguimiento de la remediación de los hallazgos.

• Relación con reguladores: Apoyar las respuestas a consultas y evaluaciones regulatorias en fintech y servicios financieros.

• Gestión de riesgos de terceros (TPRM): Evaluar el riesgo de los proveedores mediante cuestionarios de diligencia debida y revisiones de seguridad para proveedores nuevos y existentes.

• Excepciones de seguridad: Gestionar el ciclo de vida de las excepciones: revisar solicitudes, evaluar y cuantificar el riesgo y el impacto, asegurar la aprobación formal e impulsar la reevaluación periódica.

• Asesoramiento: Atender consultas internas de seguridad sobre estándares de cumplimiento y mejores prácticas, y mantenerse a la vanguardia de la regulación en evolución para adaptar proactivamente los marcos de Ebury.

• Mapeo regulatorio: Mapear los controles internos frente a regulaciones nuevas o próximas (por ejemplo, la Ley de IA de la UE, NIS2, DORA o nuevas leyes regionales de ciberseguridad) e identificar brechas.
• Maduración de procesos: Trasladar las tareas manuales de BAU (seguimiento de DDQ y RFP, recopilación de evidencias, distribución de políticas) a plataformas de GRC automatizadas (por ejemplo, OneTrust, Vanta o Drata).
• Riesgo y métricas: Ayudar a implementar procesos de gestión de riesgos, marcos de control y métricas de seguridad que proporcionen a la dirección una visión clara de la postura de seguridad.
• Cultura de seguridad: Diseñar e impulsar programas de concienciación que generen un cambio de comportamiento real.

Lo que necesitarás

Security

Oficina de Ebury en Madrid - Híbrido: 4 días en la oficina, 1 día de teletrabajo por semana

Ebury busca un Especialista en InfoSec & Compliance con experiencia y perfil práctico para unirse a nuestra función global de Seguridad de la Información, reportando directamente al CISO. Este puesto tiene dos vertientes: mantener nuestro ISMS y nuestras obligaciones de cumplimiento robustos y listos para auditorías, y actuar como la cara de la Seguridad de la Información ante el negocio, apoyando a ventas, clientes e iniciativas de nuevos negocios.

Mantendrás nuestros marcos de seguridad y serás responsable de la gobernanza diaria, las auditorías y el riesgo de terceros. También actuarás como experto en la materia de InfoSec para los equipos comerciales, respondiendo a cuestionarios de diligencia debida de clientes y RFPs, apoyando las conversaciones de seguridad con prospectos y clientes, y asesorando en expansiones internacionales y lanzamientos de nuevos productos. Tu objetivo es hacer de la seguridad un facilitador de negocio: ayudando a Ebury a ganar y retener clientes, entrar en nuevos mercados y lanzar productos con confianza.

¿Listo para lanzar tu carrera con una FinTech global? ¡Haz clic en 'Apply' hoy mismo y descubre tu potencial en Ebury!

También puedes conectar conmigo en LinkedIn - Fabienne Zigrit