Alemania
ALTEN
Dolby Laboratories, Inc.
Oficial de Seguridad de la Información Empresarial (m/f/d)
Alemania
Nuremberg, Bavaria, Germany
Traducción automática. Consulta el original.
Sobre la oportunidad
Únete al líder en innovación del entretenimiento y ayúdanos a diseñar el futuro.
En Dolby, la ciencia se une al arte y la alta tecnología significa más que código informático. Como miembro del equipo de Dolby, verás y oirás los resultados de tu trabajo en todas partes, desde salas de cine hasta teléfonos inteligentes. Continuamos revolucionando la forma en que las personas crean, distribuyen y disfrutan el entretenimiento en todo el mundo. Para ello, necesitamos el mejor talento. Somos lo suficientemente grandes como para brindarte todos los recursos que necesitas y lo suficientemente pequeños como para que puedas marcar una diferencia real y obtener reconocimiento por tu trabajo. Ofrecemos una cultura de colaboración, proyectos desafiantes y una compensación y beneficios excelentes, sin mencionar un enfoque de Trabajo Flexible que es verdaderamente flexible para apoyar dónde, cuándo y cómo haces tu mejor trabajo.
El Oficial de Seguridad de la Información Empresarial (BISO) actúa como el enlace principal entre la Unidad de Negocio / Región y la organización Global de Ciberseguridad de Dolby. Operando en nombre del CISO, el BISO se integra en el negocio para comprender su estrategia, procesos y perfil de riesgo, y luego traduce los requisitos de ciberseguridad en iniciativas y resultados alineados con el negocio.
Este rol actúa tanto como un campeón de la ciberseguridad (evangelizando e implementando la estrategia de seguridad empresarial en el negocio) como un campeón del negocio (representando las prioridades y restricciones del negocio ante la función de seguridad).
El BISO no es el propietario del riesgo empresarial; más bien, el BISO asesora, desafía y apoya a los líderes empresariales para comprender, aceptar, remediar o transferir el riesgo cibernético dentro del apetito de riesgo de la organización.
RESPONSABILIDADES CLAVE
1. ASOCIACIÓN ESTRATÉGICA DE SEGURIDAD Y GOBERNANZA
- Servir como asesor de confianza en ciberseguridad para el liderazgo de la Unidad de Negocio / Región, participando en foros de liderazgo de la BU, ciclos de planificación y rutinas de gobernanza.
- Traducir la estrategia, políticas y estándares globales de ciberseguridad de Dolby en hojas de ruta y controles accionables y específicos de la BU.
- Asegurar que la seguridad esté integrada en la estrategia empresarial y las iniciativas importantes desde la concepción hasta la ejecución.
- Actuar como la "voz del negocio" ante el CISO, asegurando que las inversiones, prioridades y controles de seguridad reflejen las realidades y objetivos de la BU.
2. GESTIÓN DE RIESGOS Y CUMPLIMIENTO
- Liderar o coordinar evaluaciones de riesgos de ciberseguridad para la BU, incluidas aplicaciones, productos, procesos y activos críticos, utilizando metodologías de riesgo aprobadas.
- Facilitar la identificación, evaluación, tratamiento y seguimiento de riesgos cibernéticos; trabajar con los propietarios de riesgos para definir e implementar planes de remediación y aceptaciones de riesgos.
- Apoyar el cumplimiento de los requisitos regulatorios, legales y contractuales relevantes (por ejemplo, SOX, GDPR, ISO 27001, TISAX, NIST CSF, etc.), coordinando con Legal, Cumplimiento, Privacidad y Auditoría Interna según sea necesario.
- Prepararse y apoyar auditorías internas y externas, certificaciones y exámenes regulatorios que afecten a la BU.
3. INTEGRACIÓN DE SEGURIDAD EN PROYECTOS, PRODUCTOS Y TECNOLOGÍA
- Integrar principios de seguridad desde el diseño en proyectos, productos y servicios de la BU; asegurar que se realicen los requisitos de seguridad, revisiones de arquitectura y pruebas apropiados.
- Colaborar con los equipos de Arquitectura e Ingeniería Empresarial/de Seguridad para garantizar que las soluciones de la BU se alineen con las arquitecturas de referencia, estándares y patrones.
- Revisar y asesorar sobre aspectos de seguridad de diseños de soluciones, solicitudes de cambio y excepciones, equilibrando la agilidad empresarial con la reducción de riesgos.
4. PREPARACIÓN, RESPUESTA Y RESILIENCIA ANTE INCIDENTES
- Actuar como el punto de contacto principal de la BU para incidentes de seguridad, violaciones de datos y vulnerabilidades significativas; coordinar con el SOC, el equipo de IR y las partes interesadas del negocio.
- Apoyar revisiones posteriores a incidentes, lecciones aprendidas y seguimiento de acciones correctivas dentro de la BU.
5. SEGURIDAD DE TERCEROS Y CADENA DE SUMINISTRO
- Apoyar o liderar evaluaciones de riesgos de seguridad de proveedores clave, socios y proveedores de servicios de terceros utilizados por la BU, en coordinación con la Gestión Central de Riesgos de Terceros.
- Revisar y asesorar sobre requisitos de seguridad contractuales y SLAs para proveedores y socios de la BU.
- Monitorear y ayudar a remediar brechas de seguridad de terceros que podrían afectar las operaciones, datos o clientes de la BU.
6. CONCIENCIACIÓN, CULTURA Y FORMACIÓN EN SEGURIDAD
- Fomentar una cultura de responsabilidad compartida por la ciberseguridad dentro de la BU; hacer que la seguridad sea comprensible, relevante y accionable para las partes interesadas no técnicas.
- Colaborar con los equipos centrales de concienciación sobre seguridad para adaptar y ofrecer formación específica de la BU, simulaciones de phishing, talleres y comunicaciones.
- Proporcionar orientación específica a roles de alto riesgo (por ejemplo, desarrolladores, administradores privilegiados, personal de ventas con acceso a datos sensibles, ejecutivos) sobre comportamientos y prácticas seguras.
7. MÉTRICAS, INFORMES Y GESTIÓN DEL RENDIMIENTO
- Desarrollar y mantener métricas de seguridad y riesgo a nivel de BU (KPIs/KRIs) alineadas con los paneles y marcos empresariales.
- Proporcionar informes periódicos a la dirección de la BU y al CISO sobre la postura de riesgo cibernético, la eficacia de los controles, incidentes, excepciones y progreso de la remediación.
- Utilizar datos para respaldar la toma de decisiones basada en riesgos y para demostrar el valor y el impacto de las inversiones en seguridad dentro de la BU.
8. GESTIÓN DE PARTES INTERESADAS Y LIDERAZGO
- Construir relaciones sólidas con líderes de la BU, propietarios de productos, TI, ingeniería, finanzas, recursos humanos, marketing, legal y otras partes interesadas para impulsar la alineación y los resultados compartidos.
- Mediar entre los equipos de ciberseguridad y los equipos empresariales para resolver conflictos, aclarar requisitos y negociar soluciones apropiadas al riesgo.
- Asesorar e influir en equipos multifuncionales dentro de las BU para mejorar su comprensión del riesgo cibernético y su papel en su gestión.
CALIFICACIONES
EXPERIENCIA
- Típicamente 8+ años de experiencia progresiva en ciberseguridad, riesgo de TI, tecnología o roles relacionados, con una exposición significativa a las partes interesadas del negocio.
- Experiencia demostrada en al menos dos de los siguientes dominios: arquitectura/ingeniería de seguridad, operaciones de seguridad, GRC, seguridad de aplicaciones, seguridad en la nube o protección de datos.
- Historial comprobado de funcionamiento como socio de seguridad o tecnológico para unidades de negocio, líneas de productos o regiones (por ejemplo, BISO, Socio Empresarial de Seguridad, Arquitecto de Seguridad, Socio de Riesgos).
- Experiencia trabajando dentro de marcos establecidos como ISO 27001/2, NIST CSF, NIST 800-53/171, o similares.
HABILIDADES Y COMPETENCIAS
HABILIDADES TÉCNICAS Y DE RIESGO
- Amplia comprensión de los dominios de seguridad de la información: seguridad de redes y en la nube, gestión de identidades y accesos, seguridad de aplicaciones, protección de datos, gestión de vulnerabilidades, respuesta a incidentes y monitorización de seguridad.
- Sólidos conocimientos de los principios de gestión de riesgos, diseño de controles y metodologías de evaluación.
- Familiaridad con los requisitos y estándares regulatorios relevantes para la industria y las geografías de la organización (por ejemplo, SOX, GDPR, ISO 27001, TISAX, NIST CSF, regulaciones sectoriales, etc.).
HABILIDADES EMPRESARIALES E INTERPERSONALES
- Sólida perspicacia empresarial con la capacidad de comprender la estrategia de la BU, las cadenas de valor y los modelos operativos, y alinear la seguridad en consecuencia.
- Excepcionales habilidades de comunicación, capaces de traducir riesgos técnicos a lenguaje empresarial y viceversa, y adaptar los mensajes a ejecutivos, equipos técnicos y personal de primera línea.
- Capacidad demostrada para influir, negociar y lograr consenso sin autoridad directa; cómodo operando en un entorno matricial.
- Alto grado de integridad, juicio y profesionalismo; capaz de manejar temas sensibles e información confidencial de manera apropiada.
- Se valora mucho la experiencia en una industria regulada.
Entidad Contratante de Dolby: Marienbergstrasse 98, 90411 Nuremberg Alemania
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil