Gestión de Seguridad - IRIS2

Requisitos mínimos

• Grado en Ingeniería Industrial, Informática, Sistemas de Información o una disciplina técnica equivalente; se considerará un activo la especialización en ciberseguridad o derecho espacial europeo.
• De 4 a 6 años de experiencia en la implementación y mantenimiento de sistemas de gestión de seguridad, preferiblemente en programas espaciales, comunicaciones satelitales gubernamentales o infraestructuras de telecomunicaciones críticas.
• Se requiere la certificación ISO/IEC 27001 ISMS Lead Auditor.
• Se requiere certificación de especialista en la implementación del Esquema Nacional de Seguridad (ENS) español.
• Experiencia práctica en ISO/IEC 27000, ISO/IEC 31000, NIST SP 800-53, CIS Controls, ISO 22301, NIST SSDF, OWASP y SAFECode.
• Experiencia en la gestión de información clasificada.
• Conocimiento de las cadenas de suministro multinivel en los programas de la Unión Europea, incluyendo contratación pública, operadores de satélites, fabricantes de satélites, proveedores de Segmento Terrestre y subcontratistas tecnológicos.
• Experiencia en la evaluación de la madurez de la seguridad y en la colaboración en arquitecturas "secure-by-design" para sistemas espaciales y de comunicaciones por satélite.
• Conocimiento del marco regulatorio de la UE aplicable a las infraestructuras críticas de comunicaciones satelitales gubernamentales, incluidos NIS2, DORA, los requisitos de EU Secret y el Reglamento (UE) 2023/588.
• Criterio independiente, integridad y capacidad para actuar de forma imparcial en relación con las autoridades de gestión del programa.
• Sólidas habilidades de comunicación y liderazgo, y experiencia en la coordinación de equipos multidisciplinares, auditores y partes interesadas técnicas y no técnicas en una cadena de suministro paneuropea.
• Nacionalidad de un Estado miembro de la UE y disposición para someterse a un proceso de habilitación de seguridad EU Secret.
• Fluidez en inglés, tanto escrito como hablado; cualquier otro idioma europeo se considerará un activo.

• Se valora positivamente la certificación CISSP o CISM; las certificaciones CISA, CCSP, Cloud Security, CEH, OSCP o CompTIA Security+ se consideran un activo.

Hispasat, como parte del consorcio SpaceRISE, es responsable de la implementación técnica y de garantizar el éxito del proyecto IRIS², aprovechando su amplia experiencia en comunicaciones por satélite. Esta colaboración es esencial para proporcionar soluciones de comunicación de alto rendimiento, seguras y fiables, a la Unión Europea y a sus Estados miembros.

Para formar parte de este proyecto, buscamos un Security Management (SM). Las responsabilidades del puesto son las siguientes:

Responsabilidades

• Definir, implementar y supervisar el Sistema de Gestión de la Seguridad de la Información y las medidas de seguridad integrales requeridas para el programa IRIS²..
• Garantizar la alineación con las políticas de seguridad de la UE y la ESA, el Contrato de Concesión, los estándares de acreditación de seguridad de EUSPA, la documentación aplicable del proyecto y los marcos internacionales, incluidos ISO/IEC 27000 y 31000, NIST SP 800-53, CIS Controls, ISO 22301 y NIST SSDF.
• Coordinar y supervisar la gestión y protección de la información clasificada del programa de acuerdo con la legislación y la normativa aplicables.
• Definir y supervisar el sistema de control de seguridad del programa, con especial atención a los requisitos de seguridad establecidos para IRIS².
• Garantizar el cumplimiento de los requisitos de seguridad legales y reglamentarios asociados al programa y de las instrucciones de la Comisión Europea, la ESA y EUSPA.
• Desarrollar y mantener políticas, procedimientos, directrices, guías de instalación segura y manuales de seguridad.
• Coordinar la integración de las medidas de protección, incluyendo el cifrado, el control de acceso y la monitorización de alertas, y supervisar la remediación de vulnerabilidades.
• Desarrollar y supervisar la matriz de riesgos de seguridad del programa y de la cadena de suministro, identificar amenazas internas y externas, y definir y monitorizar las estrategias y planes de mitigación.
• Establecer las prioridades organizativas, los límites, las tolerancias al riesgo y los supuestos para apoyar las decisiones de gestión de riesgos internos y de la cadena de suministro.
• Supervisar la resiliencia operativa y la continuidad del negocio, y coordinar los planes de continuidad para operaciones normales, operaciones bajo ataque y escenarios de recuperación.
• Supervisar los planes de seguridad técnica y el diseño y coordinación de los protocolos de respuesta ante incidentes, garantizando el cumplimiento de NIS2 y el marco de control del programa.
• Supervisar auditorías, evaluar el impacto de posibles brechas de seguridad y definir planes de contingencia.
• Coordinar las actividades de seguridad y ciberseguridad con otras áreas organizativas, incluido el Security Operations Centre.
• Garantizar el cumplimiento de los requisitos de seguridad en toda la cadena de suministro multinivel del consorcio SpaceRISE, incluidos contratistas principales, subcontratistas y proveedores.
• Coordinar con las partes interesadas del programa y participar en proyectos de implementación de medidas de seguridad.

Ubicación

• Arganda del Rey, Madrid, España.