Empresa: TRS Staffing Solutions
Provincia: Sevilla
Población:
Descripción:
En TRS estamos buscando un especialista en seguridad de la información para trabajar de forma PRESENCIAL en importante empresa del sector IT.
Descripción general del puesto:
Ejecución y control de SGSI: encargado del marco normativo de seguridad de la información, de su implantación en el grupo y de su cumplimiento, diseñado en base al análisis de riesgos IT y los planes estratégicos en seguridad de la información derivados.
Estudios
Titulación Universitaria en Ingeniería Informática, Telecomunicaciones o similar.
Se valorarán certificaciones de Seguridad como: máster ciberseguridad, auditor/implantador 27001, CISA, CRISC, CISSP, CISM, DPO, etc.
Conocimientos necesarios
• Análisis y gestión de riesgos IT (metodologías Magerit, ISO31000 …), revisión de controles y auditoras de cumplimiento.
• Análisis, diseño e implantación de SGSI y/o Planes Directores en Seguridad de la Información.
• Adecuación y desarrollo de marco normativo y legal en el ámbito IT (RGPD, ISO 27000, NIST, …).
• Elaboración de planes de Concienciación.
• Definición, revisión y análisis de KPI, y diseño de cuadros de mando de apoyo a la toma de decisiones frente al nivel de riesgo.
• Amplios conocimientos técnicos en la definición de requisitos de seguridad para nuevos sistemas que se incorporen a la organización y análisis de cumplimiento sobre los preexistentes.
Conocimientos valorables
• Tecnología/arquitectura de seguridad Azure y M365
• Continuidad de negocios (ISO 22301)
• Gestión de la seguridad en entornos OT
Actividades principales
• Definir, implantar y mantener un SGSI acorde a estándares reconocidos en materia de Seguridad de la Información
• Diseñar y actualizar la normativa de seguridad (Políticas, Normas y procedimientos), así como velar por su cumplimiento
• Desarrollar análisis de riesgos de IT establecido en ciclos de mejora continua y definir los planes de mitigación correspondientes, alineados con el nivel de riesgo aceptado y objetivos de la empresa
• Supervisar el nivel de riesgo, el cumplimiento de los controles y el grado de eficacia de las medidas aplicadas (cuadro de mando de seguridad).
• Soporte en otros subprocesos de seguridad de carácter táctico/operativo (gestión de vulnerabilidades, incidentes de seguridad, formación y concienciación …)
Tecnologías: Magerit, ISO31000, RGPD, ISO 27000, NIST, KPI, SGSI,
Tipo de Contrato:
A determinar
Salario: Sin especificar
Experiencia: 2 años
Funciones: Analista – Ciberseguridad – Sistemas de Calidad
Formación mínima:
Ingeniero Tecnico
Descubre más: https://www.tecnoempleo.com/especialista-seguridad-informacion-sevilla/magerit-iso31000-rgpd-iso-27000/rf-5f69r39a31e07p4fa954
