Buscamos Consultor Senior de Ciberseguridad(H/M/X) con experiencia en la elaboración de Planes Directores de Seguridad (PDS) y sólidos conocimientos de regulación financiera y resiliencia operativa para incorporarse a un proyecto estratégico dentro de una relevante entidad del sector bancario.
La persona seleccionada participará en la definición y evolución de la estrategia de seguridad, identificando riesgos, evaluando el grado de cumplimiento normativo y definiendo hojas de ruta alineadas con los requerimientos regulatorios del sector financiero.
Funciones principales
- Elaboración y actualización de Planes Directores de Seguridad.
- Análisis de madurez y evaluación de riesgos de ciberseguridad.
- Definición de estrategias, iniciativas y hojas de ruta de seguridad.
- Identificación de brechas regulatorias y definición de planes de adecuación.
- Asesoramiento en materia de resiliencia operativa y gestión del riesgo TIC.
- Interlocución con responsables de negocio, tecnología, riesgos y cumplimiento.
- Elaboración de documentación ejecutiva y presentación de resultados a distintos niveles de la organización.
- Seguimiento de iniciativas y proyectos relacionados con cumplimiento normativo y ciberseguridad.
Requisitos
Imprescindibles
- Experiencia demostrable como Consultor/a Senior de Ciberseguridad, Riesgos Tecnológicos o GRC.
- Experiencia en la elaboración de Planes Directores de Seguridad.
- Experiencia en proyectos para entidades financieras, banca o grandes organizaciones reguladas.
- Nivel de inglés B2 o superior.
- Conocimientos sólidos en:
- DORA (Digital Operational Resilience Act).
- EBA Guidelines sobre gestión de riesgos TIC y seguridad (EBA/GL/2019/04).
- PCI DSS y entornos relacionados con medios de pago.
- Basilea III / IV, especialmente en la gestión del riesgo operacional asociado al ciberriesgo.
- Regulación y normativa financiera.
- Normativa y circulares del Banco de España.
- Directiva NIS2 y su aplicación en España.
Valorable
- Certificaciones de seguridad o gestión de riesgos (CISM, CISSP, CRISC, ISO 27001 Lead Auditor/Implementer, etc.).
- Conocimientos de ISO 27001, ISO 27005, NIST Cybersecurity Framework o COBIT.
- Experiencia en programas de resiliencia operativa y continuidad de negocio.
- Experiencia en gestión de terceros y riesgo TIC.
¿Qué ofrecemos?
- Participación en un proyecto estratégico de alto impacto dentro del sector financiero.
- Entorno altamente especializado en regulación, resiliencia operativa y ciberseguridad.
- Modalidad híbrida con presencialidad reducida (1-2 días por semana en Tres Cantos).
- Salario: hasta 45.000 € brutos anuales en función de la experiencia y conocimientos aportados.
- Desarrollo profesional en un entorno dinámico y colaborativo.
Si cuentas con experiencia en ciberseguridad, regulación financiera y elaboración de Planes Directores de Seguridad, nos gustaría conocerte, inscríbete!