Cybersecurity & IT Compliance Manager

• Formación: Ingeniería Informática, Telecomunicaciones o similar. Se valorarán certificaciones CISM, CISSP e ISO 27001.
• Idiomas: Español e inglés fluidos.
• Experiencia: Más de 10 años en ciberseguridad, con al menos 3 años liderando equipos o proveedores.
• Conocimientos técnicos: Normativa y estándares de seguridad, arquitectura Zero Trust, gestión de identidades, respuesta a incidentes, continuidad de negocio, seguridad de redes, herramientas de protección y entornos cloud.
• Competencias: Liderazgo, autonomía, toma de decisiones, organización, comunicación, coordinación de equipos, resolución de problemas y orientación a resultados.

• Valorable: Experiencia en ciberseguridad industrial (OT/ICS), certificaciones adicionales y otros idiomas..
  

¿Por qué unirte a nuestro equipo?

• Oportunidades para el crecimiento profesional dentro de un equipo internacional.
• Plan de compensación flexible que incluye seguro de salud, guardería, transporte y comida, adaptado a tus necesidades. Además, incluye un seguro para tu mascota.
• Acceso exclusivo a la plataforma Bakers Vip Club, con descuentos en ocio y consumo solo para nuestros colaboradores.
• Subvención en el menú de cantina, para que disfrutes de la comida a un coste reducido.
• Desayuno Europastry: ¡Empieza tu día con nuestros mejores productos!
• Descuento exclusivo para empleados en nuestros productos de Europastry.
• ¡Acceso a gimnasio y pistas de pádel del recinto para mantener tu bienestar físico!
• Viernes tarde con horario intensivo.
• Lockers disponibles en el edificio, donde puedes recibir tus pedidos en cualquier momento.

El Cybersecurity & IT Compliance Manager es el responsable de la ciberseguridad de Europastry a nivel global. Define la estrategia de ciberseguridad del grupo y dirige su ejecución en todos los países en los que la compañía está presente, tanto en los sistemas corporativos (IT) como en los entornos industriales (OT). Trabaja desde la sede central de Sant Cugat del Vallès y reporta directamente al Director de Sistemas de Información (CIO).

• Definir la estrategia de ciberseguridad del grupo y su hoja de ruta, y dirigir su ejecución.
• Gestionar los servicios y los proyectos de ciberseguridad de la compañía, de principio a fin.
• Dirigir al equipo de operaciones de ciberseguridad y a los proveedores externos de servicios de seguridad de la información, y supervisar su trabajo.
• Coordinar la implantación de las medidas de ciberseguridad en los países del grupo a través del personal de IT de cada sede.
• Responsable de definir y mantener el marco corporativo de ciberseguridad, garantizar el cumplimiento normativo (ISO 27001, NIST, IEC 62443, NIS2, EU AI Act y RGPD), coordinar auditorías, gestionar riesgos de terceros y promover la concienciación y la mejora continua.
• Liderar las operaciones de seguridad y la respuesta a incidentes, supervisando la monitorización 24/7, el análisis forense, la gestión de crisis, las vulnerabilidades y las auditorías técnicas.
• Definir la arquitectura de seguridad corporativa para entornos IT, OT y Cloud, impulsando Zero Trust, la gestión de identidades y accesos, la seguridad industrial y la selección e implantación de nuevas tecnologías de ciberseguridad.