Seguridad y Gobernanza de OT

• Licenciatura en ingeniería, Ingeniería Eléctrica, Automatización, Telecomunicaciones o una disciplina relacionada.
• De 4 a 7 años de experiencia en Tecnología Operativa (OT), SCADA, gobernanza de OT, energías renovables, servicios públicos (utilities) o entornos industriales similares.
• Experiencia trabajando en todo el ciclo de vida de los activos de OT, incluyendo la puesta en marcha, operación y mantenimiento, así como la revisión y validación de soluciones técnicas y entregables proporcionados por EPCs, OEMs y proveedores de servicios.
• Buen conocimiento de los sistemas SCADA, comunicaciones industriales, redes de OT y acceso remoto.
• Experiencia en entornos de Solar PV, Wind y/o BESS.
• Sólido conocimiento práctico de NIS2, IEC 62443 e ISO 27001, junto con prácticas de auditoría y gestión de riesgos de OT.
• Inglés fluido
• Sólida mentalidad analítica e ingenieril.
• Capacidad para evaluar riesgos técnicos y cuestionar a proveedores y contratistas de forma constructiva.
• Excelentes habilidades de comunicación y gestión de stakeholders.
• Capacidad para cuestionar a contratistas y proveedores de forma constructiva y comunicar los riesgos, las excepciones y las prioridades de remediación de forma clara.
• Enfoque proactivo, autónomo y orientado a soluciones.

• Se valorará positivamente poseer cualificaciones de posgrado relevantes o certificaciones profesionales en ciberseguridad, seguridad de OT o gestión de riesgos.
• Se valorará positivamente la experiencia en centros de control, centros de operaciones remotas o Centros de Excelencia (CoE).
• Se valorará positivamente la experiencia en entornos de energías renovables u otros entornos industriales de OT.

El puesto de Security & Governance de OT establece y mantiene la gobernanza de OT en todo Greenvolt, definiendo estándares, controles y marcos de decisión, y supervisando el cumplimiento de terceros a lo largo de todo el ciclo de vida de los activos.

• Liderar, mantener y mejorar continuamente el modelo de gobernanza y ciclo de vida de OT de Greenvolt, incluyendo la clasificación de activos, políticas, procedimientos, estándares para Solar PV, Biomass, Wind y BESS, requisitos de control, derechos de decisión y responsabilidades.
• Definir los requisitos de ciberseguridad de OT y los marcos de cumplimiento alineados con NIS2, IEC 62443, ISO 27001 y las obligaciones de protección de datos aplicables, traduciéndolos en requisitos prácticos para proyectos y activos operativos.
• Coordinar las evaluaciones de riesgo y el análisis de riesgos de OT, revisar y cuestionar los planes de remediación, apoyar las auditorías internas y externas, y supervisar el cumplimiento y el estado de los riesgos residuales hasta su cierre.
• Definir los requisitos de ciberseguridad y gobernanza para EPCs, OEMs, integradores y proveedores de O&M; cuestionar los entregables y evidencias de los proveedores; y gobernar los modelos de acceso de contratistas y terceros.
• Gobernar las excepciones y desviaciones de los estándares de OT, asegurando que cada una esté documentada, evaluada en cuanto a riesgos, aprobada formalmente, limitada en el tiempo, respaldada por controles compensatorios y rastreada hasta su cierre.
• Establecer la gobernanza de OT y los informes de cumplimiento, métricas e información de gestión; comunicar tendencias, riesgos materiales, incumplimientos y prioridades de mejora a los foros de gobernanza y a los responsables de la toma de decisiones.
• Actuar como la autoridad funcional sénior de Greenvolt para la ciberseguridad y el riesgo de OT, coordinando a las partes interesadas en distintos países, proporcionando orientación y formación, y promoviendo la adopción consistente y la mejora continua de las prácticas de gobernanza.