Director Senior de Seguridad de la Información

Descripción

Ebury ayuda a empresas ambiciosas a desbloquear su crecimiento global, y adoptamos el mismo enfoque con nuestro personal. Fomentamos la innovación y la movilidad, la colaboración y la resolución de problemas, y cultivamos un entorno en el que todas las personas puedan sentirse integradas, valoradas, apoyadas y empoderadas para lograr el éxito. Si eres una persona colaboradora que desea contribuir a transformar la forma en que las empresas operan a nivel global, ¡contáctanos! Nos encantaría conversar sobre cómo Ebury puede acelerar tu carrera para que puedas forjar el futuro. **Director Senior de Seguridad de la Información** **Oficina de Ebury en Madrid — Modalidad híbrida: 4 días presenciales en la oficina y 1 día remoto por semana** Ebury busca un Director de Seguridad de la Información y GRC de alto nivel para liderar nuestras iniciativas globales de gobernanza, gestión de riesgos y cumplimiento normativo. Este puesto está dirigido a un profesional experimentado que disfruta asumir la propiedad integral de programas, no solo la ejecución de tareas. Actuarás como arquitecto principal de nuestros marcos de seguridad, asegurando que nuestro SGSI esté preparado para auditorías y sirva como habilitador estratégico para la expansión global de Ebury. Serás el puente entre los requisitos técnicos de seguridad y los riesgos empresariales, brindando orientación experta sobre complejos entornos regulatorios. Esta es una oportunidad para **formar parte estratégica de un experimentado equipo de ciberseguridad** en una fintech en rápido crecimiento y escala. **Lo que harás** **Gobernanza y Cumplimiento (Actividades habituales)** **Estrategia y Arquitectura de GRC**: Diseñar, implementar y madurar nuestro marco global de GRC, colaborando con otros equipos para alinearlo con ISO 27001, NIST, GDPR y DORA. * **Ciclo de Gestión de Riesgos**: Asumir la propiedad del proceso de evaluación de riesgos: liderarás la cuantificación y comunicación de los riesgos ante los interesados empresariales para impulsar tomas de decisiones fundamentadas. * **Responsabilidad en Auditorías**: Liderar y gestionar auditorías externas como interlocutor principal. Esto incluye supervisar la corrección de hallazgos y garantizar que mantengamos continuamente el cumplimiento normativo en múltiples jurisdicciones. * **Liderazgo en Gestión de Riesgos de Terceros**: Madurar nuestro programa de Gestión de Riesgos de Terceros. Definirás los estándares de seguridad para proveedores y garantizarás que los socios de alto impacto cumplan con el apetito de riesgo riguroso de Ebury. * **Vigilancia Prospectiva Regulatoria**: Monitorear proactivamente el cambiante panorama regulatorio de la fintech (por ejemplo, la Ley de IA de la UE, NIS2, leyes cibernéticas regionales) y diseñar hojas de ruta para asegurar que Ebury permanezca a la vanguardia. **Proyectos Estratégicos y Maduración de Procesos** * **Automatización de GRC**: Liderar la selección e implementación a escala completa de plataformas automatizadas de GRC para establecer automatización y solidez en las operaciones de GRC. * **Asesoramiento Estratégico**: Actuar como consultor de alto nivel para el lanzamiento de nuevos productos y expansiones internacionales, asegurando que la «Seguridad por Diseño» se incorpore desde el inicio en las iniciativas estratégicas empresariales. * **Liderazgo Cultural**: Diseñar y promover avanzados programas de concienciación en seguridad centrados en transformar el comportamiento organizacional mediante análisis basados en métricas. **Qué necesitarás** * 5 o más años de experiencia en puestos de Seguridad de la Información, GRC o Gestión de Riesgos. * Conocimientos sólidos de normas y regulaciones en materia de seguridad de la información (ISO 27001, SOC 2, GDPR, FCA/DORA, NIST, etc.). * Habilidades analíticas: Capacidad para evaluar una «excepción de seguridad», experiencia en auditorías regulatorias y trabajo con reguladores financieros. * Experiencia práctica en la implementación de procesos de gestión de riesgos, marcos de controles y métricas de seguridad. Conocimiento práctico de plataformas de GRC o gestión de riesgos (por ejemplo, OneTrust). * Persona colaboradora con excelentes habilidades comunicativas y de gestión de partes interesadas. * Certificaciones profesionales del sector, como CISSP, CRISC, CISA o Auditor/Implementador Líder ISO 27001, son preferibles. **¿Por qué Ebury?** * **Salario inicial competitivo**, con un **bono anual discrecional** que recompensa realmente tu desempeño desde el primer día. * **Mentoría especializada**: Aprende directamente de experimentados gestores comprometidos con tu éxito. * **Tecnología de vanguardia**: Utiliza herramientas y sistemas a la última, especialmente desarrollados para potenciar tu máximo rendimiento. * **Progresión profesional clara y acelerada**: Trayectorias definidas hacia puestos de liderazgo y especialización dentro de Ebury. * **Cultura dinámica y solidaria**: Trabaja en un entorno colaborativo donde se priorizan el trabajo en equipo y el crecimiento personal. * **Paquete de beneficios generoso**: Acceso a beneficios competitivos adaptados a tu ubicación, que normalmente incluyen cobertura sanitaria y prestaciones sociales. * **Oficina en el centro de Madrid: Una ubicación excelente con excelentes conexiones de transporte.** **¿Listo para iniciar tu carrera con una fintech global? ¡Haz clic en «Aplicar» hoy mismo y descubre tu potencial en Ebury!** También puedes conectarte conmigo en LinkedIn — Fabienne Zigrit #LI-FZ1 #LI-HYBRID **Sobre nosotros** Ebury ofrece soluciones sofisticadas e integradas —cuentas comerciales, coberturas y financiación— en una única plataforma con flujos de trabajo fluidos. Nuestro éxito se basa en un principio sencillo y un propósito único: ayudar a las empresas a operar y escalar globalmente. Desde su fundación en 2009, Ebury siempre ha sido un líder en rápido crecimiento dentro del sector fintech. Hoy reunimos a más de 2000 «Eburians» en casi 70 ciudades y seguimos buscando talento para sumar a nuestro equipo. En el corazón de nuestra oferta se encuentra una plataforma propietaria, desarrollada específicamente para ayudar a las empresas a optimizar y gestionar sin fricciones su flujo de efectivo global. Nos centramos en la evolución continua de nuestros productos y en la innovación para construir la infraestructura necesaria para un crecimiento sin fronteras y ayudar a nuestros clientes a escalar en cada etapa. Las oportunidades en Ebury son tan diversas como nuestras personas, abarcando desde desarrollo comercial hasta puestos de ingeniería en nuestros pilares tecnológicos. Creemos en la inclusión. Rechazamos cualquier forma de discriminación y nos posicionamos firmemente contra la intolerancia ante las diferencias que nos convierten en una organización moderna y exitosa. En Ebury puedes ser quien quieras ser y seguir sintiéndote parte, sin importar tu historia.