Gerente de Seguridad de la Información de Negocios (BISO) - EMEA

1) 3-5 años de experiencia en ciberseguridad, gobernanza de riesgos de TI o un puesto de seguridad orientado al cliente (por ejemplo, consultoría de seguridad, gestión técnica de cuentas, gestión de proyectos de TI)

2) Conocimiento práctico de los marcos clave: ISO 27001, GDPR, PCI-DSS, NIST, DORA; no se requiere una certificación profunda, pero es esencial tener una comprensión sólida

3) Experiencia demostrada en la participación en auditorías de seguridad orientadas al cliente y revisiones de contratos

4) Comunicador con confianza: capaz de presentar temas de seguridad de forma clara a clientes corporativos y partes interesadas de alto nivel

5) Inglés fluido (escrito y hablado; estándar de atención al cliente)

6) Conocimientos de alemán: muy valorados; nuestros clientes del mercado alemán envían documentación regularmente en alemán y requieren la gestión de seguridad en su idioma. Esta es una necesidad clave del mercado, no una preferencia.

1) CISSP, CISM o CISA

2) Experiencia en gestión de personas

3) Experiencia previa en entornos BPO, servicios gestionados o multi-cliente

Job Title: Business Information Security Officer (BISO) Manager - EMEA

Foundever™ es un líder mundial en experiencia de cliente, apoyando a más de 750 de las marcas líderes del mundo con 170.000 asociados en más de 45 países. Nuestro equipo de Seguridad Global se sitúa en el corazón de cómo protegemos a los clientes, a las personas y las operaciones, y la función de BISO es donde la seguridad se encuentra con la estrategia de negocio. Sobre el puesto

Como BISO Manager, serás el principal punto de contacto de seguridad para clientes corporativos en toda la región EMEA, representando la postura de seguridad de Foundever durante todo el ciclo de vida del cliente: desde la revisión de contratos y cuestionarios de seguridad hasta auditorías, implementaciones y coordinación de incidentes. Gestionarás un pequeño equipo de Analistas de Seguridad y trabajarás estrechamente con Legal, IT, Operaciones y Desarrollo de Negocio.

Este es un puesto de gobernanza y compromiso con el cliente, no un puesto de ingeniería técnica.

El candidato ideal se siente tan cómodo en una reunión con un cliente como revisando un marco de seguridad.

1) Actuar como el principal contacto de seguridad en EMEA para clientes corporativos en todas las etapas del ciclo de vida del compromiso

2) Liderar y responder a cuestionarios de seguridad de clientes, revisiones de lenguaje de seguridad en contratos y evaluaciones de SOW

3) Representar la postura de seguridad de Foundever en reuniones con clientes, llamadas de preventa y respuestas a RFP, colaborando con Legal, Ventas e IT Solutions

4) Proporcionar respuestas de seguridad oportunas y precisas a las consultas de los clientes, garantizando la alineación con las políticas de seguridad y las obligaciones contractuales de Foundever

1) Liderar o apoyar las auditorías de seguridad internas y las solicitadas por los clientes: preparación de evidencias, presentación de hallazgos y gestión del seguimiento

2) Monitorizar y cerrar los elementos CAPA y los hallazgos del Cuestionario de Seguridad del Sitio (SSQ)

3) Realizar revisiones de seguridad física por proyectos, activadas por requisitos de auditoría específicos del cliente u obligaciones contractuales (no es una función rutinaria diaria)

4) Apoyar al equipo de Investigación de Fraude aportando evidencias de seguridad, registros y hallazgos técnicos: el BISO apoya las investigaciones, no las lidera

Implementación y Gestión del Cambio (15%)

1) Participar en las revisiones de Gestión de Cambios Corporativos, evaluando los riesgos de seguridad derivados de los cambios solicitados por los clientes

2) Apoyar las implementaciones de nuevos clientes identificando y mitigando los riesgos de seguridad durante la configuración del proyecto

1) Gestionar y mentorizar a un pequeño equipo de Analistas de Seguridad BISO

2) Delegar, guiar y apoyar el desarrollo profesional de los subordinados directos

1) Asesorar a Operaciones, RR. HH., Legal y Desarrollo de Negocio sobre las mejores prácticas de seguridad y el cumplimiento de las políticas

2) Contribuir a las iniciativas de seguridad y programas de concienciación de Foundever según sea necesario

Location: EMEA - Totalmente remoto

Viajes: Ocasionales (estimados 2-5 viajes/año para auditorías en las instalaciones del cliente)