Especialista En Políticas Y Framework De Seguridad De La Información
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Al continuar, aceptas nuestros Términos & Política de Privacidad.
Buscamos Especialista en Políticas y Framework de Seguridad de la Información
¿Tienes experiencia en GRC, gobierno de ciberseguridad y diseño de normativas de seguridad?
Buscamos un/a Information Security Policies & Framework Specialist para integrarse en un entorno dinámico y de alto impacto.
Modalidad: Remoto pero con residencia en Madrid / Barcelona / Galicia.
Jornada completa y contrato indefinido.
Misión del puestoContribución directa al gobierno, mantenimiento y evolución del cuerpo normativo de Seguridad de la Información y del framework de controles corporativo.
Asegurarás que las políticas, procedimientos y estándares respondan a los riesgos de la organización y estén alineados con las mejores prácticas y requisitos regulatorios.
Principales ResponsabilidadesCuerpo normativo: Mantenimiento y evolución de la Política de Seguridad de la Información, procedimientos, instrucciones y estándares.
Ciclos de revisión: Coordinación de revisiones periódicas ante cambios tecnológicos, organizativos, regulatorios o de amenazas.
Coordinación técnica: Traslación de requisitos técnicos de equipos especialistas a políticas y controles claros y verificables.
Evaluación de cumplimiento: Coordinación de la evaluación de controles y seguimiento de la normativa interna.
Mapeamento y análisis de brechas (gap analysis) frente a marcos como ISO/IEC *, NIST CSF, NIST SP ** y CIS Controls.
Framework de controles: Definición, revisión, estructuración y racionalización de los controles corporativos.
Métricas y mejora: Definición de indicadores sobre la vigencia normativa y apoyo en criterios de aplicabilidad según criticidad y riesgo.
Requisitos del perfilExperiencia: Entre 3 y 6 años en funciones de Seguridad de la Información, GRC, gobierno de ciberseguridad o auditoría tecnológica.
Conocimientos clave:Dominio sólido de ISO/IEC ***, NIST CSF, NIST SP ** y CIS Controls .
Experiencia práctica en diseño/evaluación de políticas y frameworks de controles.
Traslación de requisitos regulatorios a controles técnicos concretos.
Visión general en dominios como IAM, Cloud Security, Gestión de Vulnerabilidades, Criptografía, Log/Monitoring y Respuesta ante Incidentes.
Herramientas: Manejo de Jira, GitHub, EasyDoc y PowerBI.
Idiomas: Buen nivel de inglés (especialmente escrito).
Competencias:
Alta capacidad analítica, autonomía, excelente redacción técnica e interlocución transversal con perfiles técnicos.
#J-*-Ljbffr