Director del Programa de Seguridad

Descripción

**Descripción del puesto** ------------------- Buscamos un **Director del Programa de Seguridad** experimentado para liderar y supervisar el programa global de seguridad de la organización en múltiples unidades comerciales y regiones geográficas. Este puesto estratégico de liderazgo es responsable de desarrollar, implementar y mejorar continuamente un marco de seguridad integrado que proteja los activos comerciales críticos, garantizando al mismo tiempo el cumplimiento de los requisitos normativos internacionales. El Director del Programa de Seguridad actuará como asesor clave de la alta dirección, traduciendo los riesgos de seguridad, las obligaciones de cumplimiento y el desempeño del programa en conclusiones empresariales claras para la toma de decisiones a nivel de consejo de administración. ### **Principales responsabilidades** * Liderar el programa de seguridad a nivel empresarial en múltiples regiones y jurisdicciones. * Definir y mantener marcos de gobernanza de seguridad, políticas y hojas de ruta estratégicas. * Presentar la estrategia de seguridad, evaluaciones de riesgos, desempeño del programa y recomendaciones a los interesados de la alta dirección y del consejo de administración. * Dirigir iniciativas de cumplimiento de seguridad y programas de auditoría, asegurando su alineación con las normas y certificaciones pertinentes. * Supervisar las capacidades operativas de seguridad de TI, incluidas la seguridad de infraestructura, la protección de puntos finales, la gestión de identidades y accesos, y la supervisión de la seguridad. * Liderar las actividades de respuesta a incidentes y gestión de crisis durante eventos de seguridad e incidentes de cumplimiento. * Establecer indicadores clave de rendimiento (KPI) y métricas de seguridad para medir la eficacia del programa y comunicar los resultados a la dirección. * Impulsar la integración de la seguridad dentro de las iniciativas de transformación digital y entornos tecnológicos en evolución. * Coordinarse con los departamentos jurídico, de cumplimiento, de operaciones y con los líderes comerciales para equilibrar los requisitos de seguridad con las prioridades empresariales. * Gestionar los riesgos de seguridad en entornos normativos internacionales y en múltiples funciones comerciales. **Requisitos del puesto** -------------------- ### **Experiencia requerida** * 15\+ años de experiencia en ciberseguridad y puestos de seguridad de la información. * 7–10\+ años en puestos de liderazgo o a nivel de director. * Experiencia demostrada gestionando programas de seguridad a nivel empresarial en múltiples unidades comerciales y regiones geográficas. * Experiencia internacional en la gestión de programas de seguridad en diversos entornos normativos (incluidos GDPR, DORA, etc.). * Experiencia presentando estrategias de seguridad, evaluaciones de riesgos y resultados del programa a ejecutivos de nivel C, consejos de administración y auditores externos. * Liderazgo práctico en importantes iniciativas de respuesta a incidentes y gestión de crisis. * Sólida experiencia en supervisión operativa de la seguridad de TI. * Experiencia liderando programas de cumplimiento y auditoría de seguridad, incluida la mantenimiento de certificaciones reconocidas. * Experiencia apoyando iniciativas de transformación digital desde una perspectiva de seguridad. ### **Competencias técnicas requeridas** * Marcos y estándares de ciberseguridad: NIST CSF, ISO 27001/27002, Controles CIS, COBIT. * Tecnologías de seguridad, incluidos SIEM, EDR, gestión de vulnerabilidades, IAM y DLP. * Principios de seguridad de redes e infraestructuras, incluidos firewalls, IDS/IPS, VPN y arquitecturas de confianza cero (Zero Trust). * Seguridad de aplicaciones y prácticas de SDLC seguro. * Protección de datos, cifrado, clasificación de datos y principios de privacidad por diseño (privacy-by-design). * Desarrollo e informes sobre KPI de seguridad. * Inteligencia sobre amenazas, modelado de amenazas, evaluación de riesgos y gestión de vulnerabilidades. ### **Deseable** * Gestión de riesgos de proveedores y terceros. * Experticia en seguridad de la cadena de suministro. * Experiencia en arquitectura de seguridad en la nube dentro de entornos AWS, Azure y híbridos. ¿Le gustaría saber más? ¡Nos encantaría conocerle! Póngase en contacto con nosotros y acordemos una conversación para analizar esta oportunidad. Híbrido* Barcelona, Cataluña \[Cataluña], España SOFTWARE INSIGHTS