Descripción de la oferta
Aserta Europa – Madrid, Comunidad de Madrid, España.
En Aserta queremos incorporar un/a Information Security Officer para impulsar la estrategia de ciberseguridad de la compañía, garantizando la protección de nuestros activos digitales, el cumplimiento normativo y la resiliencia operativa.
Es una posición clave con alta visibilidad dentro de la organización, ideal para un perfil con experiencia que quiera liderar la función de seguridad en un entorno regulado y en crecimiento dentro del sector asegurador.
El candidato, recibirá previamente a la primera entrevista, un email con el detalle de las condiciones ofertadas para la posición.
Ejecutar la estrategia de ciberseguridad de la compañía.
Establecer el marco de gobierno de seguridad de la información (políticas, procedimientos y estándares).
Liderar la identificación, evaluación y mitigación de riesgos TIC.
Supervisar la detección, respuesta y recuperación ante incidentes de seguridad.
Coordinar la notificación de incidentes graves conforme a la normativa vigente, en colaboración con Cumplimiento Normativo.
Reportar periódicamente el estado del cumplimiento regulatorio (DORA y otras normativas) a la Alta Dirección y Comisiones.
Definir y monitorizar indicadores clave de cumplimiento y seguridad.
Supervisar la gestión de riesgos de proveedores tecnológicos.
Actuar como responsable de seguridad ante organismos reguladores (DGSFP) y auditores externos.
Impulsar la cultura de seguridad en toda la organización.
Titulación en Ingeniería, IT, Seguridad de la Información o similar.
Al menos 4 años de experiencia en ciberseguridad, gestión de riesgos tecnológicos y continuidad de negocio.
Conocimiento del marco regulatorio: DORA, RGPD, ISO 27001 y Reglamento de Inteligencia Artificial.
Certificaciones como CISM o equivalentes.
Experiencia en definición de marcos de gobierno y gestión de seguridad.
Se valorará
Certificación CISSP u otras.
Experiencia previa en el sector asegurador o financiero.
Experiencia en entornos altamente regulados.
Capacidad de interlocución con alta dirección y organismos reguladores.
Conocimientos de italiano.
Qué encontrarás en Aserta
Modelo de trabajo presencial en Madrid, con dos días teletrabajo.
Posición estratégica con impacto directo en el negocio.
Entorno estable, especializado y en crecimiento.
Alta visibilidad y colaboración con equipos directivos.
Oportunidad de liderar y desarrollar la función de ciberseguridad en la organización.
Nuestro convenio de aplicación es el convenio colectivo general de ámbito estatal para el sector de entidades de seguros, reaseguros y mutuas colaboradoras con la Seguridad Social.
#J-18808-Ljbffr
