Aserta Europa – Madrid, Comunidad de Madrid, España.
En Aserta queremos incorporar un/a Information Security Officer para impulsar la estrategia de ciberseguridad de la compañía, garantizando la protección de nuestros activos digitales, el cumplimiento normativo y la resiliencia operativa.
Es una posición principal con alta visibilidad dentro de la organización, idóneo para un perfil con experiencia que quiera liderar la función de seguridad en un ambiente regulado y en crecimiento dentro del sector asegurador.
Responsabilidades
Ejecutar la estrategia de ciberseguridad de la compañía.
Establecer el marco de gobierno de seguridad de la información (políticas, procedimientos y estándares).
Liderar la identificación, evaluación y mitigación de riesgos TIC.
Supervisar la detección, respuesta y recuperación ante incidentes de seguridad.
Coordinar la notificación de incidentes graves conforme a la normativa vigente, en colaboración con Cumplimiento Normativo.
Reportar periódicamente el estado del cumplimiento regulatorio (DORA y otras normativas) a la Alta Dirección y Comisiones.
Definir y monitorizar indicadores fundamental de cumplimiento y seguridad.
Supervisar la gestión de riesgos de proveedores tecnológicos.
Actuar como responsable de seguridad ante organismos reguladores (DGSFP) y auditores externos.
Impulsar la cultura de seguridad en toda la organización.
Requisitos
Titulación en Ingeniería, IT, Seguridad de la Información o similar.
Al menos 4 años de experiencia en ciberseguridad, gestión de riesgos tecnológicos y continuidad de negocio.
Conocimiento del marco regulatorio: DORA, RGPD, ISO 27001 y Reglamento de Inteligencia Artificial.
Certificaciones como CISM o equivalentes.
Experiencia en definición de marcos de gobierno y gestión de seguridad.
Se valorará
Certificación CISSP u otras.
Experiencia previa en el sector asegurador o financiero.
Experiencia en entornos altamente regulados.
Capacidad de interlocución con alta direcció
J-18808-Ljbffr