CISO (Chief Information Security Officer)

Buscamos para incorporar en proyecto estable en uno de nuestros clientes un Responsable de Ciberseguridad (CISO). La modalidad de trabajo es híbrida con un 70% de presencialidad (zona Hortaleza) y resto teletrabajo. Funciones principales Estrategia y Plan Director: Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO 27001, y defenderlo ante Dirección y Consejo. Cuerpo normativo y cumplimiento: Desarrollar políticas, estándares y procedimientos adaptados al grupo y a sus filiales, incluida la adecuación a NIS2 en las localizaciones europeas. Riesgos, BIA y continuidad de negocio: Gobernar la gestión de riesgos, el BIA y la continuidad de negocio con la plataforma GRC corporativa. Seguridad OT y GxP: Liderar la seguridad de planta (SCADA, segmentación IT/OT, directorio industrial) y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción. Seguridad cloud y plataformas corporativas: Dirigir la seguridad de Microsoft 365, Entra ID y Azure (acceso condicional, PIM, Defender, Intune, Purview) y de OCI, JD Edwards y Salesforce (hardening, CIS); gobernar la seguridad del correo (SPF, DKIM, DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate, Front Door + WAF). Incidentes y análisis forense: Gestionar incidentes (phishing, BEC, malware, endpoints comprometidos) con informes periciales y lecciones aprendidas, coordinando el SOC externalizado. DevSecOps y gobierno de la IA: Integrar la seguridad en el ciclo de desarrollo (S-SDLC, GitHub Enterprise) y definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry, Copilot, Claude, MCP). Proveedores, auditorías y concienciación: Evaluar proveedores y terceros, redactar pliegos de servicios de seguridad (CTI, SOC, pentest, auditoría), coordinar auditorías, definir KPIs/KRIs para Dirección e impulsar la concienciación (campañas de phishing simulado). Tecnologías Cloud y puesto de trabajo: Microsoft 365, Entra ID (acceso condicional, PIM), Azure, Defender Suite, Intune y Purview; OCI deseable. Aplicaciones corporativas: JD Edwards, Salesforce (hardening, CIS Benchmarks). Perímetro y red: Fortinet (FortiSASE, FortiGate), Azure Front Door + WAF. Seguridad y monitorización: Sophos, Tenable Nessus, ELK, SIEM / SOC, CSPM. OT / Industrial: SCADA, MES, segmentación IT/OT (IEC 62443). Desarrollo: GitHub Enterprise, DevSecOps / S-SDLC. IA: Microsoft Foundry, Copilot, Claude, MCP (OWASP Top 10 para LLM). GRC: Plataforma GRC corporativa; marcos NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301, ISO 42001 / AI Act deseable. Certificaciones valorables: ISO 27001 Lead Auditor o ISO 27001 Internal Auditor CISM, CISSP, CISA o CRISC ISO 22301 Lead Implementer / Auditor e ISA/IEC 62443 (seguridad OT) Microsoft Certified: Cybersecurity Architect Expert (SC-100) o Azure Security Engineer (AZ-500) Inglés C1