- Ourense
- Importante empresa textil familiar
Relevante empresa textil familiar.
El/La CISO tiene que velar porque la Política de seguridad corporativa y la estrategia de ciberseguridad se alinee con los objetivos y estrategia de la Compañía siendo también capaz de traducir los riesgos y las vulnerabilidades de la seguridad de la información a un lenguaje que los directivos de la organización puedan comprender.
- Diseñar, implementar y mantener las políticas y medidas de seguridad informática y de comunicaciones de la compañía. Identificar, evaluar e informar sobre los riesgos legales y regulatorios de TI y de ciberseguridad.
- Definir la Organización y Responsabilidades en la Gestión de la Seguridad
- Desarrollar la política de seguridad de la Información en relación con los Recursos Humanos.
- Trabajar proactivamente con las unidades de negocio para implementar prácticas que cumplan con las políticas y normas acordadas para la seguridad de la información, siendo responsable de su implementación y ejecución, asegurando la confidencialidad, integridad, disponibilidad, privacidad y recuperación de la información propiedad de la Compañía.
- Crear e implementar una cultura de seguridad dentro de la organización.
- Educar a los miembros de la organización en materia de seguridad de la información.
- Continuamente realizar ejercicios de concienciación dentro de la organización.
- Realizar ejercicios de simulaciones de phishing a los empleados.
- Definir la clasificación y protección de la Gestión de Activos
- Garantizar que los activos de información de la compañía y los procesos asociados estén adecuadamente protegidos.
- Garantizar la seguridad y privacidad de los datos.
- Definir, establecer y asegurar la implantación de la política de Control de Accesos a los activos de información. (Cuentas de Usuario y Cifrado)
- Supervisar la administración del control de acceso a la información.
- Definir y establecer las condiciones de Seguridad Física y del Entorno en relación a los activos de información.
- Definir, establecer y asegurar la implantación de las políticas de Seguridad en las Operaciones, Comunicaciones y Adquisición de Sistemas
- Detectar y corregir vulnerabilidades.
- Proponer soluciones en materia de seguridad de la información actualizadas para garantizar que los sistemas de información se mantengan en un modo completamente funcional y seguro, y que cumplan con las obligaciones legales, reglamentarias y contractuales.
- Diseñar, implementar y mantener las políticas y medidas de seguridad en todo lo relativo a las comunicaciones de la compañía.
- Supervisar la arquitectura de seguridad de la información de la empresa.
- Generar, implementar y supervisar que los equipos de tecnología y desarrollo estén llevando a cabo estrategias de desarrollo seguro.
- Supervisar al equipo de DevOps (development operations u operaciones de desarrollo) o DevSecOps (development security operations u operaciones de desarrollo de seguridad) dentro de la empresa.
- Seguridad en las Relaciones con Terceros.
- Encargarse de que los proveedores de la organización cumplan con ciertos estándares de seguridad de la información y ciberseguridad.
- Gestión de Incidencias e Incidentes de Seguridad.
- Dar respuesta adecuada ante incidentes de seguridad de la información de la organización.
- Contrato indefinido. Remuneración según experiencia y conocimientos aportados.
#J-18808-Ljbffr