Responsable de Cumplimiento en Ciberseguridad

Descripción

ADI Global está buscando actualmente un Responsable de Cumplimiento en Seguridad de Productos para garantizar que nuestros productos sean seguros y cumplan con los requisitos normativos durante todo su ciclo de vida, abarcando el diseño, la producción y el mantenimiento. Las responsabilidades clave incluyen evaluar los controles de seguridad frente a marcos de referencia (por ejemplo, NIST, ISO, IEC), gestionar las vulnerabilidades de los productos, coordinar pruebas de penetración, asegurar el cumplimiento de regulaciones como la Ley de Resistencia Cibernética (Cyber Resilience Act) y fomentar una cultura de "seguridad desde el diseño" dentro de I\u002bD **FUNCIONES DEL PUESTO:** * Coordinarse con partes interesadas como los equipos de seguridad, ingeniería y jurídico, proveedores y usuarios finales respecto al cumplimiento de los productos con los marcos internos de seguridad, las normas industriales adoptadas y la regulación aplicable en materia de ciberseguridad. * Desarrollar, implementar y hacer cumplir políticas y procedimientos de seguridad de productos, así como documentos técnicos (white papers) sobre la postura de seguridad de los productos. * Supervisar, interpretar y aplicar las leyes y normas pertinentes a los productos, tales como la Ley de Resistencia Cibernética (CRA), la Directiva sobre Equipos Radioeléctricos (RED), el Reglamento General de Protección de Datos (GDPR), la Ley de Privacidad del Consumidor de California (CCPA), el Marco de Gestión de Riesgos de NIST (NIST RMF), la serie ISO/IEC 27000 y cómo afectan a los productos de ADI. * Mantenerse actualizado sobre las últimas tendencias, regulaciones, normas y mejores prácticas en materia de seguridad para dispositivos IoT, asegurando que las políticas y procedimientos de ADI sigan siendo actuales y eficaces. * Realizar auditorías de seguridad, evaluaciones de riesgos y evaluaciones de vulnerabilidades para validar el cumplimiento. * Analizar las cadenas de suministro para garantizar que los componentes cumplan con los requisitos de seguridad y protección. * Coordinarse con los equipos de ingeniería para gestionar incidentes de seguridad y asegurar su remediación oportuna. * Colaborar con el departamento jurídico y el grupo de Comunicaciones de Marketing para gestionar la comunicación de vulnerabilidades de seguridad en los productos de Resideo **REQUISITOS OBLIGATORIOS:** * Título universitario en informática, ingeniería eléctrica, matemáticas o disciplina afín. * Pasión por la seguridad y la conformidad normativa de los productos, con el fin de ofrecer excelencia a sus partes interesadas. * Excelentes habilidades comunicativas y de liderazgo. Un excelente nivel de inglés (escrito y hablado). * Fuertes habilidades interpersonales, con capacidad para facilitar grupos diversos, ayudar a negociar prioridades y resolver conflictos entre las partes interesadas del proyecto. **VALORAMOS:** * Certificaciones en seguridad y privacidad que demuestren conocimientos prácticos avanzados, tales como CSSLP, CISSP o CISA. * Máster en informática, ingeniería eléctrica, matemáticas o disciplina afín. * Experiencia previa en el ámbito jurídico. **¿QUÉ OFRECEMOS?:** * Seguro médico a través de Generali. * Seguro en caso de enfermedad grave, intervención quirúrgica, enfermedad profesional y seguro por consecuencias derivadas de un accidente. * Deporte y ocio: Fitpass o Academia Deportiva Kocovic. * Clases de inglés durante la jornada laboral. * Programa de bonificación por recomendación de empleados. * Eventos sociales corporativos y actividades de team building. \#LI\-TC1 \#LI\-HYBRID