Asociado/a de Gobernanza de Seguridad

Descripción

Contentsquare es la plataforma integral de inteligencia de experiencia diseñada para ser utilizada fácilmente por cualquier persona interesada en los recorridos digitales. Con nuestra plataforma flexible y escalable, las organizaciones obtienen rápidamente una comprensión profunda del recorrido online completo de sus clientes. Somos líderes mundiales en el ámbito del análisis de experiencias, con una presencia creciente en 15 oficinas en todo el mundo. Estamos aquí para quedarnos y buscamos miembros de equipo entusiasmados por generar impacto y ayudarnos a escalar aún más. Nuestro objetivo es crear un entorno laboral inclusivo donde todos aprendan y tengan éxito. Contentsquare ha construido una comunidad de personas audaces, comprensivas y reflexivas. Te invitamos a unirte a nosotros para simplificar lo complejo: para nuestros clientes, los clientes de nuestros clientes y entre nosotros mismos. *Nota importante: Ten cuidado con los estafadores que se hacen pasar por Contentsquare. Nunca te pediremos dinero ni nos pondremos en contacto contigo mediante mensajes de texto aleatorios. Cualquier comunicación de nuestro equipo interno de Adquisición de Talento provendrá únicamente de nuestros dominios* *contentsquare.com* *o @contentsquare\-ext.com. Para obtener más información, visita nuestro blog de carreras.* **Asociado/a de Gobernanza de Seguridad** Contentsquare busca un/a Asociado/a de Gobernanza de Seguridad para formar parte del Equipo de Seguridad. Como miembro del Equipo de Seguridad, informarás directamente al Especialista en Gobernanza de Seguridad. El Equipo de Seguridad de Contentsquare forma parte del equipo global de confianza y es responsable de la supervisión, orientación y habilitación empresarial de los aspectos de seguridad dentro de Contentsquare y los productos, equipos y clientes de las empresas adquiridas. Trabajarás desde nuestra oficina de París o Barcelona. Contentsquare ofrece un servicio SaaS y se compromete a garantizar el nivel más alto de seguridad para sus clientes. Contentsquare cuenta con certificaciones ISO 27001, ISO 27701, ISO 27017 y ISO 27018, y ha implementado numerosas iniciativas de seguridad durante el último año (informe SOC 2 Tipo 2, pruebas de penetración, programa privado de recompensas por errores de seguridad, formación en concienciación sobre seguridad para todos los empleados, SIEM, etc.). ### **Tus responsabilidades** Como parte del Equipo de Gobernanza y Cumplimiento de Seguridad, serás responsable de: * Participar en el mantenimiento de nuestras certificaciones ISO 27001/27701/27017/27018, HIPAA e informe SOC 2, así como de cualquier nuevo marco normativo que adoptemos. * Ayudar a las empresas adquiridas a integrarse con las políticas y prácticas de seguridad de Contentsquare. * Participar en auditorías internas, externas, de clientes y de certificación relacionadas con la seguridad. * Contribuir a actividades periódicas de gestión de riesgos, tales como evaluaciones internas de riesgos y revisiones de seguridad de terceros. * Implementar/integrar nuestras prácticas, políticas y certificaciones de seguridad con las empresas recientemente adquiridas. * Gestionar las tareas de gobernanza de seguridad (revisión gerencial semestral, análisis de riesgos, indicadores clave de rendimiento mensuales, concienciación sobre seguridad, revisión de riesgos de proveedores). * Colaborar con otros departamentos para mejorar la seguridad de los procesos empresariales (incorporación, baja, gestión de accesos, continuidad del negocio, ciclo de vida del desarrollo de software (SDLC), gestión de incidentes, etc.). * Promover activamente la concienciación sobre seguridad mediante campañas e iniciativas estructuradas. * Ayudar a garantizar que los controles internos de seguridad sean comprendidos y aplicados de forma consistente. * Responder a consultas de clientes potenciales y actuales sobre temas de seguridad antes y durante la vigencia de los contratos con los clientes. * Revisar las cláusulas de seguridad en los contratos legales. * Programar escaneos internos y externos de seguridad, pruebas de penetración, pruebas de vulnerabilidades en el código, etc. * Supervisar continuamente las amenazas emergentes, identificando cuándo una preocupación se convierte en una prioridad y encontrando formas creativas de mitigarlas sin descuidar los objetivos empresariales. * Responder a incidentes de seguridad si estos ocurren, investigando y remediando su impacto de forma rápida. * Realizar, como parte de la Gestión de Riesgos de Terceros (TPRM), evaluaciones de seguridad y análisis de riesgos de proveedores. ### **Qué buscamos** * Interés genuino por diversos temas relacionados con la seguridad, la gobernanza, los riesgos y el cumplimiento. * Interés particular en tecnologías de inteligencia artificial (IA) y en la seguridad de la IA, con deseos de anticiparse a las tendencias del sector. * Capacidad para asumir la propiedad de proyectos y destacar logros clave. * Excelentes habilidades interpersonales y una ética de servicio. * Experiencia previa apoyando funciones empresariales con solicitudes técnicas internas y dirigidas a clientes, priorizadas adecuadamente. * Capacidad para trabajar con rapidez e independencia en un entorno dinámico y en rápido crecimiento. * Experiencia en la realización de evaluaciones de riesgos, políticas y procedimientos de seguridad, orientaciones y formaciones, con empatía y comprensión hacia un equipo remoto diverso. * Conocimiento de evaluaciones y revisiones de seguridad internas y externas, como pruebas de penetración, programas de recompensas por errores de seguridad y escaneos internos de vulnerabilidades. * Disposición para actuar con entusiasmo, proactividad y recursos para lograr resultados escalables. * Pasión por la seguridad de la información. * Dominio fluido del inglés (el francés es un plus). ### **Requisitos específicos** * Licenciatura y/o máster en Gestión de Sistemas de Información o campo relacionado. * Experiencia profesional previa en Ciberseguridad o GRC (Gobernanza, Riesgo y Cumplimiento) en materia de seguridad. * Fuertes habilidades de gestión de proyectos. * Conocimientos deseados sobre los marcos normativos ISO 27001, SOC 1 y SOC 2. * Rigurosidad, autonomía y mentalidad proactiva, con capacidad para impulsar iniciativas y proponer nuevas ideas. * Ubicación: En nuestra oficina de París (Francia) o Barcelona (España). **Por qué deberías unirte a Contentsquare** Invertimos en nuestro talento mediante desarrollo profesional, mentorías, eventos sociales, actividades filantrópicas y beneficios competitivos. Evaluamos constantemente los beneficios que ofrecemos para asegurarnos de que responden a las necesidades de nuestros empleados. Aquí tienes algunos ejemplos destacados: * Incorporación virtual, Hackathon y diversas oportunidades para interactuar con tu equipo y colegas globales tanto presencialmente como de forma remota cada año. * Flexibilidad laboral: políticas híbridas y remotas. * Política generosa de días libres remunerados (varía según ubicación). * Ayuda para gastos personales. * Un Equipo Cultural en cada país donde operamos, encargado de coordinar actividades regulares para que los empleados se conozcan y se vinculen fuera del entorno laboral. * Todos los empleados a tiempo completo reciben opciones sobre acciones, permitiéndoles compartir en el éxito de la empresa. * Contamos con múltiples Grupos de Recursos para Empleados, que ofrecen un espacio seguro para personas que comparten identidades comunes, experiencias vitales o actitudes de solidaridad, para conectarse, apoyarse mutuamente y defender con pasión las causas que les son cercanas. * Y más beneficios adaptados a cada país. *Contentsquare es un empleador que ofrece igualdad de oportunidades. Los candidatos calificados recibirán consideración para el empleo sin discriminación por sexo, identidad o expresión de género, orientación sexual, raza, color, religión, origen nacional, discapacidad, condición de veterano protegido, edad o cualquier otra característica protegida por la ley.* *Tus datos personales son utilizados por Contentsquare exclusivamente con fines de reclutamiento. Lee nuestra* *Aviso de Privacidad para Candidatos a Puestos* *para conocer más sobre la protección de datos en Contentsquare y tus derechos. Puedes ejercer tus derechos utilizando nuestro Portal Dedicado de Derechos del Interesado* *aquí**.* *Tus datos personales se almacenarán de forma segura en el centro de datos de nuestro proveedor de alojamiento en Oregón (oeste de Estados Unidos). Hemos implementado mecanismos de transferencia adecuados conforme a las leyes aplicables de protección de datos.* *Contentsquare puede utilizar herramientas asistidas por inteligencia artificial (IA) para ayudar a revisar y seleccionar solicitudes. Todas las decisiones relativas a la contratación son tomadas por revisores humanos, y tus datos personales serán tratados conforme a nuestra* *Política de Privacidad para Candidatos**.* Podemos utilizar herramientas de inteligencia artificial (IA) para apoyar partes del proceso de contratación, como la revisión de solicitudes, el análisis de currículums o la evaluación de respuestas e identificación de posibles inconsistencias o señales de verificación en los materiales de solicitud basadas en la información disponible. Estas herramientas asisten a nuestro equipo de reclutamiento, pero no sustituyen el juicio humano. Las decisiones finales sobre la contratación son siempre tomadas por personas. Si deseas más información sobre cómo se tratan tus datos, contáctanos.