Head of Information Security | Jefe de Seguridad de la Información

hace 19 horas


Madrid, España Keller Executive Search A tiempo completo

Our Client is seeking an experienced and hands-on Head of Information Security to lead and operationalize their cybersecurity strategy across their international operations. This is a group-level function with significant operational responsibility, requiring a leader who can balance strategic vision with practical implementation across multiple locations.Haga clic en "Solicitar" a continuación para enviar su candidatura. Asegúrese de que su CV está actualizado y de que ha leído primero las especificaciones del puesto.Nuestro cliente busca un Jefe de Seguridad de la Información experimentado y práctico para liderar y operacionalizar su estrategia de ciberseguridad en sus operaciones internacionales. Esta es una función a nivel de grupo con responsabilidad operacional significativa, que requiere un líder capaz de equilibrar la visión estratégica con la implementación práctica en múltiples ubicaciones.As Head of Information Security, you will be responsible for ensuring compliance with relevant regulations, and building a robust security culture across all business units. This role requires someone who can work collaboratively with diverse stakeholders while maintaining the technical depth to guide hands-on security initiatives.Como Jefe de Seguridad de la Información, será responsable de garantizar el cumplimiento de las regulaciones pertinentes y de construir una cultura de seguridad sólida en todas las unidades de negocio. Este puesto requiere una persona que pueda trabajar de manera colaborativa con diversos grupos de interés, manteniendo al mismo tiempo la profundidad técnica necesaria para guiar iniciativas de seguridad prácticas.Key ResponsibilitiesStrategic LeadershipDevelop and maintain the group-wide information security strategy aligned with business objectivesDefine and implement security policies, standards, and procedures across all locations (4 continents)Establish and manage the information security governance frameworkLead security risk assessment processes and develop mitigation strategiesReport to executive leadership on security posture, incidents, and program effectivenessLiderazgo EstratégicoDesarrollar y mantener la estrategia de seguridad de la información a nivel de grupo, alineada con los objetivos empresarialesDefinir e implementar políticas, estándares y procedimientos de seguridad en todas las ubicaciones (4 continentes)Establecer y gestionar el marco de gobernanza de seguridad de la informaciónLiderar los procesos de evaluación de riesgos de seguridad y desarrollar estrategias de mitigaciónInformar a la dirección ejecutiva sobre la postura de seguridad, incidentes y eficacia del programaOperational Security ManagementOversee day-to-day security operations including monitoring, incident response, and threat managementManage security infrastructure including firewalls, SIEM, endpoint protection, EDR / XDR, and email protection, and access controlsLead vulnerability management and penetration testing programsImplement and maintain security controlsEnsure business continuity and disaster recovery capabilities for critical systemsGestión Operacional de SeguridadSupervisar las operaciones de seguridad diarias, incluyendo monitoreo, respuesta a incidentes y gestión de amenazasGestionar la infraestructura de seguridad, incluyendo firewalls, SIEM, protección de endpoints, EDR / XDR, protección de correo electrónico y controles de accesoLiderar los programas de gestión de vulnerabilidades y pruebas de penetraciónImplementar y mantener controles de seguridadGarantizar la continuidad del negocio y las capacidades de recuperación ante desastres para sistemas críticosCompliance & Risk ManagementEnsure compliance with GDPR (jointly with Privacy team), NIS2 Directive, and other relevant regulations (notably European)Manage security audits and coordinate with internal and external auditorsSupportISO 27001 certification process and other relevant security frameworksDevelop and track security metrics and KPIsCumplimiento y Gestión de RiesgosGarantizar el cumplimiento del RGPD (conjuntamente con el equipo de Privacidad), la Directiva NIS2 y otras regulaciones pertinentes (especialmente europeas)Gestionar auditorías de seguridad y coordinar con auditores internos y externosApoyar el proceso de certificación ISO 27001 y otros marcos de seguridad relevantesDesarrollar y hacer seguimiento de métricas e indicadores clave de rendimiento (KPI) de seguridadHands-On Technical InvolvementParticipate in architecture reviews and security design decisionsConduct security assessments of new technologies and business initiativesTroubleshoot complex security incidents and lead major incident responseEvaluate and implement security technologies and toolsStay current with emerging threats and security technologiesParticipación Técnica PrácticaParticipar en revisiones de arquitectura y decisiones de diseño de seguridadRealizar evaluaciones de seguridad de nuevas tecnologías e iniciativas empresarialesResolver incidentes de seguridad complejos y liderar la respuesta a incidentes mayoresEvaluar e implementar tecnologías y herramientas de seguridadMantenerse actualizado sobre amenazas emergentes y tecnologías de seguridadTeam Leadership & CultureBuild, mentor, and develop the information security team across locationsFoster a security-aware culture through training and awareness programsCollaborate with IT, operations, legal, and business units across countriesServe as the primary point of contact for security mattersPromote best practices and continuous improvement in security operationsLiderazgo de Equipo y CulturaConstruir, orientar y desarrollar el equipo de seguridad de la información en todas las ubicacionesFomentar una cultura consciente de la seguridad mediante programas de capacitación y sensibilizaciónColaborar con TI, operaciones, legal y unidades de negocio en todos los paísesServir como punto de contacto principal para asuntos de seguridadPromover las mejores prácticas y la mejora continua en las operaciones de seguridadRequirementsRequired QualificationsBachelors’ degree in Information Technology, Computer Science, Cybersecurity10 years in information security with at least 3 years in leadership rolesDeep knowledge of security frameworks (ISO 27001, NIS2, CIS Controls, SOC2)Strong background in hands-on security implementation and operationsCualificaciones RequeridasLicenciatura en Tecnología de la Información, Ciencias de la Computación, Ciberseguridad10 años en seguridad de la información con al menos 3 años en puestos de liderazgoConocimiento profundo de marcos de seguridad (ISO 27001, NIS2, CIS Controls, SOC2)Sólida experiencia en implementación práctica y operaciones de seguridadPreferred QualificationsProven experience managing security operations in multi-site or international environmentsExperience with SIEM, IDS / IPS, vulnerability management, and security automationFamiliarity with security architecture and secure development practicesThorough understanding of GDPR and European data protection regulationsExperience with security audit processes and certification maintenanceCualificaciones PreferidasExperiencia demostrada en la gestión de operaciones de seguridad en entornos multinacionales o internacionalesExperiencia con SIEM, IDS / IPS, gestión de vulnerabilidades y automatización de seguridadFamiliaridad con arquitectura de seguridad y prácticas de desarrollo seguroComprensión exhaustiva del RGPD y las regulaciones europeas de protección de datosExperiencia con procesos de auditoría de seguridad y mantenimiento de certificacionesCertifications (Preferred)CISSP, CISM, or equivalent security certificationISO 27001 Lead Auditor / ImplementerCertificaciones (Preferidas)CISSP, CISM o certificación de seguridad equivalenteAuditor / Implementador Líder ISO 27001BenefitsCompetitive compensation package aligned with local market levels (typically in the range of EUR 120–130k)Standard local leave allocationsStandard local benefitsHybrid / Fully remote working arrangement to be discussedBeneficiosPaquete de compensación competitivo alineado con los niveles del mercado local (típicamente en el rango de 120-130k EUR)Asignaciones estándar de permisos localesBeneficios estándar localesModalidad de trabajo híbrida / totalmente remota a discutirEqual Employment Opportunity and Non-Discrimination PolicyEqual Employment Opportunity Statement : Keller Executive Search and our clients are Equal Opportunity Employers operating in compliance with French law. For all positions, whether with Keller Executive Search or our clients, qualified applicants will receive consideration for employment without discrimination based on origin, sex, sexual orientation, gender identity, age, family situation, pregnancy, genetic characteristics, ethnicity, nationality, race, political opinions, trade union activities, religious beliefs, physical appearance, family name, place of residence, health status, loss of autonomy, disability, ability to express oneself in a language other than French, or any other criterion protected under Articles L1132-1 and following of the French Labor Code (Code du travail).Declaración de Igualdad de Oportunidades de Empleo : Keller Executive Search y nuestros clientes son Empleadores que Ofrecen Igualdad de Oportunidades y operan en cumplimiento de la ley francesa. Para todos los puestos, ya sea con Keller Executive Search o nuestros clientes, los candidatos cualificados recibirán consideración para el empleo sin discriminación basada en origen, sexo, orientación sexual, identidad de género, edad, situación familiar, embarazo, características genéticas, etnia, nacionalidad, raza, opiniones políticas, actividades sindicales, creencias religiosas, apariencia física, apellido, lugar de residencia, estado de salud, pérdida de autonomía, discapacidad, capacidad de expresarse en un idioma distinto del francés, o cualquier otro criterio protegido según los Artículos L1132-1 y siguientes del Código Laboral francés (Code du travail).Commitment to Diversity : Keller Executive Search and its clients are committed to fostering a diverse and inclusive work environment where all individuals are valued and respected.Compromiso con la Diversidad : Keller Executive Search y sus clientes están comprometidos a fomentar un entorno de trabajo diverso e inclusivo donde todos los individuos son valorados y respetados.Reasonable Accommodations : Keller Executive Search and our clients are committed to implementing reasonable accommodations for individuals with disabilities and pregnant individuals in accordance with applicable French legislation. We engage in dialogue to determine appropriate and effective accommodations.Ajustes Razonables : Keller Executive Search y nuestros clientes están comprometidos a implementar ajustes razonables para personas con discapacidades e individuos embarazadas de acuerdo con la legislación francesa aplicable. Establecemos un diálogo para determinar ajustes apropiados y efectivos.Compensation Information : For client positions, compensation information is available in the job post. If not initially provided, it will be shared during the interview process. Actual compensation may depend on skills, experience, and comparison to employees in similar roles. Salary ranges may vary based on role and location.Información sobre Compensación : Para puestos de clientes, la información sobre compensación está disponible en la publicación del puesto. Si no se proporciona inicialmente, se compartirá durante el proceso de entrevista. La compensación real puede depender de habilidades, experiencia y comparación con empleados en puestos similares. Los rangos salariales pueden variar según el puesto y la ubicación.Compliance with Laws : Keller Executive Search and our clients comply with all French and European Union laws governing non-discrimination in employment, including the French Labor Code and applicable EU directives. This policy applies to all employment terms and conditions, including recruiting, hiring, promotion, termination, leaves of absence, compensation, and training.Cumplimiento de las Leyes : Keller Executive Search y nuestros clientes cumplen con todas las leyes francesas y de la Unión Europea que rigen la no discriminación en el empleo, incluido el Código Laboral francés y las directivas aplicables de la UE. Esta política se aplica a todos los términos y condiciones de empleo, incluidos reclutamiento, contratación, promoción, terminación, permisos de ausencia, compensación y capacitación.Workplace Harassment : Keller Executive Search and our clients expressly prohibit any form of workplace harassment, whether moral or sexual, in accordance with Articles L1152-1 and L1153-1 of the French Labor Code. Any form of discrimination or harassment based on legally protected criteria is strictly prohibited.Acoso Laboral : Keller Executive Search y nuestros clientes prohíben expresamente cualquier forma de acoso laboral, ya sea moral o sexual, de acuerdo con los Artículos L1152-1 y L1153-1 del Código Laboral francés. Cualquier forma de discriminación basado en criterios legalmente protegidos está estrictamente prohibida.Gender Equality : Keller Executive Search and our clients are committed to ensuring professional equality between women and men in accordance with the Law of September 5, 2018 on freedom to choose one's professional future. We conduct regular analyses to ensure pay equity.Igualdad de Género : Keller Executive Search y nuestros clientes están comprometidos a garantizar la igualdad profesional entre mujeres y hombres de acuerdo con la Ley del 5 de septiembre de 2018 sobre la libertad de elegir el futuro profesional. Realizamos análisis regulares para garantizar la equidad salarial.Data Protection and Privacy : In accordance with the General Data Protection Regulation (GDPR) and the French Data Protection Act (Loi Informatique et Libertés), personal data collected during the recruitment process is processed confidentially and securely. Candidates have the right to access, rectify, erase, restrict processing, and port their data. For more information about our privacy policy, please visit our website.Protección de Datos y Privacidad : De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley francesa de Protección de Datos (Loi Informatique et Libertés), los datos personales recopilados durante el proceso de reclutamiento se procesan de manera confidencial y segura. Los candidatos tienen derecho a acceder, rectificar, eliminar, restringir el procesamiento y portar sus datos. Para más información sobre nuestra política de privacidad, visite nuestro sitio web.Work Authorization Verification : Keller Executive Search and / or our clients may verify work authorization in France in accordance with applicable regulations. Information about required documents will be provided during the application process where applicable.Verificación de Autorización de Trabajo : Keller Executive Search y / o nuestros clientes pueden verificar la autorización de trabajo en Francia de acuerdo con las regulaciones aplicables. Se proporcionará información sobre los documentos requeridos durante el proceso de solicitud cuando corresponda.Note : This job posting may be for a position with Keller Executive Search or one of our clients. The specific employer will be identified during the application and interview process. Employment laws and requirements may vary depending on the employer and location.Nota : Esta publicación de empleo puede ser para un puesto con Keller Executive Search o uno de nuestros clientes. El empleador específico se identificará durante el proceso de solicitud y entrevista. xcskxlj Las leyes y requisitos de empleo pueden variar según el empleador y la ubicación.#J-18808-Ljbffr



  • Madrid, España Keller Executive Search A tiempo completo

    Our Client is seeking an experienced and hands-on Head of Information Security to lead and operationalize their cybersecurity strategy across their international operations. This is a group-level function with significant operational responsibility, requiring a leader who can balance strategic vision with practical implementation across multiple locations....


  • Madrid, España Keller Executive Search A tiempo completo

    Our Client is seeking an experienced and hands-on Head of Information Security to lead and operationalize their cybersecurity strategy across their international operations. This is a group-level function with significant operational responsibility, requiring a leader who can balance strategic vision with practical implementation across multiple locations....


  • Madrid, España Keller Executive Search A tiempo completo

    Our Client is seeking an experienced and hands-on Head of Information Security to lead and operationalize their cybersecurity strategy across their international operations. This is a group-level function with significant operational responsibility, requiring a leader who can balance strategic vision with practical implementation across multiple locations....


  • Madrid, España Keller Executive Search A tiempo completo

    Our Client is seeking an experienced and hands-on Head of Information Security to lead and operationalize their cybersecurity strategy across their international operations. This is a group-level function with significant operational responsibility, requiring a leader who can balance strategic vision with practical implementation across multiple...


  • Madrid, España AXA Group A tiempo completo

    A leading insurance firm in Madrid seeks an experienced Information Security leader to drive security oversight and assurance.La siguiente información ofrece un resumen de las habilidades, cualidades y cualificaciones necesarias para este puesto.The role includes advising local management on security matters, ensuring compliance with security standards, and...


  • Madrid, España STRATESYS A tiempo completo

    Con más de 25 años de experiencia, más de 1.500 proyectos ejecutados y el desarrollo de soluciones tecnológicas de alto impacto para negocios,Stratesysse ha consolidado como multinacional líder en servicios digitales.Actualmente buscamos incorporar un/aConsultor/a senior de Seguridad de la Información, experiencia en "data protection" , fara formar...


  • Madrid, España STRATESYS A tiempo completo

    Con más de 25 años de experiencia, más de 1.500 proyectos ejecutados y el desarrollo de soluciones tecnológicas de alto impacto para negocios,¿Es este el siguiente paso en su carrera? Descubra si es el candidato adecuado leyendo la descripción completa a continuación.Stratesysse ha consolidado como multinacional líder en servicios...


  • Madrid, España AXA Group A tiempo completo

    A leading insurance firm in Madrid seeks an experienced Information Security leader to drive security oversight and assurance. The role includes advising local management on security matters, ensuring compliance with security standards, and monitoring risks. Candidates should hold a technical degree and possess over 5 years of security experience, alongside...


  • madrid, España AXA Group A tiempo completo

    A leading global insurance company in Madrid is looking for a Security Advisor to oversee information security practices. The role involves monitoring security threats, advising on compliance, and implementing security standards across the organization. The ideal candidate will have a university degree in a technical field, 5+ years of experience in security...


  • Madrid, España AXA Group A tiempo completo

    A leading global insurance company in Madrid is looking for a Security Advisor to oversee information security practices. The role involves monitoring security threats, advising on compliance, and implementing security standards across the organization. The ideal candidate will have a university degree in a technical field, 5+ years of experience in security...