Descripción de la oferta
¡Buscamos Especialista en Políticas y Framework de Seguridad de la Información!
¿Tienes experiencia en GRC, gobierno de ciberseguridad y diseño de normativas de seguridad?
Buscamos un/a Information Security Policies & Framework Specialist para integrarse en un entorno dinámico y de alto impacto.
Modalidad: Remoto pero con residencia en Madrid / Barcelona / Galicia.
Jornada completa y contrato indefinido.
Misión del puesto
Contribución directa al gobierno, mantenimiento y evolución del cuerpo normativo de Seguridad de la Información y del framework de controles corporativo. Asegurarás que las políticas, procedimientos y estándares respondan a los riesgos de la organización y estén alineados con las mejores prácticas y requisitos regulatorios.
Principales Responsabilidades
Cuerpo normativo: Mantenimiento y evolución de la Política de Seguridad de la Información, procedimientos, instrucciones y estándares.
Ciclos de revisión: Coordinación de revisiones periódicas ante cambios tecnológicos, organizativos, regulatorios o de amenazas.
Coordinación técnica: Traslación de requisitos técnicos de equipos especialistas a políticas y controles claros y verificables.
Evaluación de cumplimiento: Coordinación de la evaluación de controles y seguimiento de la normativa interna.
Mapeamento y análisis de brechas (gap analysis) frente a marcos como ISO/IEC 27001, NIST CSF, NIST SP 800-53 y CIS Controls.
Framework de controles: Definición, revisión, estructuración y racionalización de los controles corporativos.
Métricas y mejora: Definición de indicadores sobre la vigencia normativa y apoyo en criterios de aplicabilidad según criticidad y riesgo.
Requisitos del perfil
Experiencia: Entre 3 y 6 años en funciones de Seguridad de la Información, GRC, gobierno de ciberseguridad o auditoría tecnológica.
Conocimientos clave:
Dominio sólido de ISO/IEC 27001/27002, NIST CSF, NIST SP 800-53 y CIS Controls.
Experiencia práctica en diseño/evaluación de políticas y frameworks de controles.
Traslación de requisitos regulatorios a controles técnicos concretos.
Visión general en dominios como IAM, Cloud Security, Gestión de Vulnerabilidades, Criptografía, Log/Monitoring y Respuesta ante Incidentes.
Herramientas: Manejo de Jira, GitHub, EasyDoc y PowerBI.
Idiomas: Buen nivel de inglés (especialmente escrito).
Competencias: Alta capacidad analítica, autonomía, excelente redacción técnica e interlocución transversal con perfiles técnicos.
#J-18808-Ljbffr
