1. Marco de Cumplimiento de Seguridad de la InformaciónSer responsable de mantener y evolucionar el ISMS corporativo alineado con ISO 27001.Definir y mantener políticas, estándares y requisitos de control de seguridad.Garantizar su correcta implantación en todas las entidades del grupo.Preparar y coordinar auditorías internas y externas.2. Cumplimiento Regulatorio y Estándares (ISO 27001, NIS2)Monitorizar cambios regulatorios y convertirlos en controles accionables.Liderar la preparación para el cumplimiento de NIS2 y estructura de evidencias.Ser punto de contacto ante auditores y organismos reguladores.Garantizar documentación y evidencias listas para auditoría.3. Gestión de Riesgos de Seguridad de la InformaciónEstablecer y operar el proceso corporativo de gestión de riesgos de SI.Mantener el registro central consolidado de riesgos.Facilitar evaluaciones de riesgos junto con TI, negocio y portfolio companies.Asegurar visibilidad ejecutiva sobre riesgos fundamental y su mitigación.Integrar riesgos de SI en la gestión de riesgos corporativa.4. Gobernanza y Supervisión de Portfolio CompaniesDefinir un baseline mínimo de controles de SI para todas las entidades.Realizar revisiones de cumplimiento y riesgos en las compañías del portfolio.Participar en evaluaciones de seguridad en procesos de M&A; e integración posterior.5. Reporting y Transparencia a DirecciónDefinir y mantener KPIs de cumplimiento y riesgos.Elaborar informes estructurados para la alta dirección.Facilitar toma de decisiones basada en riesgos.6. Concienciación y CapacitaciónGuiar a dirección y roles clave sobre sus responsabilidades en seguridad.Proporcionar asesoramiento sobre controles sin asumir ejecución operativa.Más de7 años de experienciaen Seguridad de la Información, especialmente en gobernanza, riesgos y cumplimiento.Experiencia demostrada conimplementación y / o auditoría).Sólido conocimiento deu otros marcos regulatorios comparables.Experiencia en organizaciones inter