Responsable de Seguridad de Área

Educación:

Máster en informática, tecnologías de la información, seguridad y/o campo relacionado, o experiencia equivalente

Experiencia:

Más de 5 años de experiencia en seguridad de la información

Experiencia en la gestión o participación en proyectos de TI para organizaciones grandes y complejas

Experiencia trabajando en entornos multinacionales y colaborando con equipos globales

Conocimientos:

Comprensión de los marcos de ciberseguridad (por ejemplo, NIST CSF, ISO 27001) y su aplicación práctica

Conocimiento de las tecnologías de ciberseguridad, las mejores prácticas y las amenazas emergentes

Sólido conocimiento de las normativas pertinentes y los requisitos de cumplimiento

Comprensión de las operaciones comerciales y de cómo la seguridad se integra con las diversas funciones de negocio

Nivel alto de francés e inglés.

Habilidades y Capacidades:

Deseo de abogar por la seguridad y el cumplimiento

Pensamiento estratégico y capacidad de toma de decisiones

Habilidades de comunicación, con la capacidad de interactuar eficazmente tanto con interlocutores técnicos como no técnicos

Capacidad para influir e impulsar cambios en la organización

Familiaridad con la gestión de proyectos y programas

Adaptabilidad y resiliencia en un panorama de amenazas en constante evolución y de ritmo rápido

Estamos contratando a un Area Security Officer (Francia) para unirse al equipo. Es una posición totalmente remota con ubicación en España.

Este rol se centra en liderar los esfuerzos de ciberseguridad para el Área, alineándose con las iniciativas globales. Destaca la importancia de la colaboración con el Group CISO, el Regional SO y otros interlocutores clave, así como la necesidad de una sólida orientación y pensamiento estratégico para gestionar los retos de seguridad únicos de una corporación multinacional.

Estrategia y Gobernanza:

Colaborar con el Group CISO y el Region Security Officer para implementar estrategias de ciberseguridad para el Área de la Región, alineadas con la visión de seguridad global y los objetivos de negocio

Participar y mantener el robusto marco de gobernanza de ciberseguridad en el Área, asegurando la alineación con NIST CSF, ISO 27001 y otros estándares relevantes

Participar en reuniones para proporcionar actualizaciones sobre la postura de seguridad y las iniciativas del Área

Gestión de Riesgos y Cumplimiento:

Supervisar los procesos de gestión y evaluación de riesgos para el Área asignada, integrándolos con el marco global de gestión de riesgos

Garantizar el cumplimiento de las normativas y estándares de ciberseguridad pertinentes, incluidas las leyes de privacidad (por ejemplo, GDPR) aplicables a las operaciones del Área

Colaborar con Legal & Compliance para abordar los requisitos regulatorios y las auditorías relacionadas con la seguridad

Gestión de la demanda de negocio

Ayudar a gestionar las solicitudes entrantes de clientes y terceros. Evaluar y categorizar, cumplir. Informar sobre volúmenes y tendencias

Recibir apoyo y asistencia de los interlocutores, especialmente de los equipos centrales de DxT, pero también de los propietarios de aplicaciones y su organización y socios correspondientes.

Subir por el flujo comercial: al interactuar con los responsables de S&M, detectar las necesidades antes y tratar directamente con los clientes

Concienciación y Comportamiento

A través de la prospección y estudios, identificar las mejores prácticas y técnicas disruptivas en relación con el cambio de comportamiento del usuario

Mantenerse al tanto de las últimas actualizaciones en amenazas relacionadas con el usuario y escenarios de compromiso (por ejemplo, IA, deep fakes…). Influir en el cumplimiento de DxS y en el programa e iniciativas del Área

Colaborar con el equipo de comunicación corporativa para fomentar el cambio cultural en torno a la ciberseguridad

Propiedad de las plataformas de Gobernanza, Riesgo y Cumplimiento

Uso intensivo de las plataformas LogicGate y KnowBe4

Hacer crecer y mejorar las plataformas: implementar módulos y procesos, introducir funciones innovadoras

Mantener la independencia de los responsables de equipo de DxS

Informes y Métricas:

Desarrollar y mantener cuadros de mando (dashboards) de ciberseguridad y KPIs para el Área asignada

Proporcionar informes periódicos al Group CISO, al Regional SO y a otros interlocutores relevantes sobre la postura de seguridad, los incidentes y las iniciativas del Área

Innovación e Investigación:

Mantenerse informado sobre las amenazas de ciberseguridad emergentes, las tecnologías y las mejores prácticas

Evaluar y recomendar nuevas soluciones y enfoques de seguridad para su implementación en el Área asignada

Operaciones de Seguridad y Respuesta a Incidentes:

Trabajar estrechamente con el equipo de DxT para las operaciones diarias de ciberseguridad en el Área, incluyendo la monitorización, la detección de amenazas y la gestión de vulnerabilidades

Participar en el equipo de respuesta a incidentes para incidentes de seguridad relacionados con el Área, coordinándose con el equipo de seguridad global según sea necesario

Supervisar la implementación y el mantenimiento de tecnologías y soluciones de seguridad específicas para las necesidades del Área

Gestión de Políticas y Procesos:

Garantizar la alineación con las políticas globales y colaborar con el equipo de DxS

Impulsar iniciativas de mejora para los procesos de seguridad dentro del Área

Colaborar con RR. HH. y otros departamentos para integrar las políticas de seguridad en las operaciones y la cultura del Área

Concienciación y Formación:

Supervisar los programas de formación y concienciación en ciberseguridad para el personal del Área

Realizar o participar en sesiones informativas periódicas para la dirección ejecutiva sobre asuntos de ciberseguridad que afecten al Área

Fomentar una cultura de concienciación sobre la seguridad y de mejores prácticas entre los empleados del Área

Gestión de Riesgos de Proveedores y Terceros:

Supervisar los aspectos de seguridad de las relaciones con proveedores y las integraciones de terceros específicos para las operaciones del Área

Ayudar a realizar evaluaciones de seguridad de posibles proveedores y socios que trabajen con el Área