Dolby Laboratories, Inc.

18 oct 2026

Oficial de Seguridad de la Información Empresarial (m/f/d)

Alemania

Nuremberg, Bavaria, Germany

Traducción automática. Consulta el original.

Sobre la oportunidad

Únete al líder en innovación del entretenimiento y ayúdanos a diseñar el futuro.

En Dolby, la ciencia se une al arte y la alta tecnología significa más que código informático. Como miembro del equipo de Dolby, verás y oirás los resultados de tu trabajo en todas partes, desde salas de cine hasta teléfonos inteligentes. Continuamos revolucionando la forma en que las personas crean, distribuyen y disfrutan el entretenimiento en todo el mundo. Para ello, necesitamos el mejor talento. Somos lo suficientemente grandes como para brindarte todos los recursos que necesitas y lo suficientemente pequeños como para que puedas marcar una diferencia real y obtener reconocimiento por tu trabajo. Ofrecemos una cultura de colaboración, proyectos desafiantes y una compensación y beneficios excelentes, sin mencionar un enfoque de Trabajo Flexible que es verdaderamente flexible para apoyar dónde, cuándo y cómo haces tu mejor trabajo.

El Oficial de Seguridad de la Información Empresarial (BISO) actúa como el enlace principal entre la Unidad de Negocio / Región y la organización Global de Ciberseguridad de Dolby. Operando en nombre del CISO, el BISO se integra en el negocio para comprender su estrategia, procesos y perfil de riesgo, y luego traduce los requisitos de ciberseguridad en iniciativas y resultados alineados con el negocio.

Este rol actúa tanto como un campeón de la ciberseguridad (evangelizando e implementando la estrategia de seguridad empresarial en el negocio) como un campeón del negocio (representando las prioridades y restricciones del negocio ante la función de seguridad).

El BISO no es el propietario del riesgo empresarial; más bien, el BISO asesora, desafía y apoya a los líderes empresariales para comprender, aceptar, remediar o transferir el riesgo cibernético dentro del apetito de riesgo de la organización.

RESPONSABILIDADES CLAVE

1. ASOCIACIÓN ESTRATÉGICA DE SEGURIDAD Y GOBERNANZA

Servir como asesor de confianza en ciberseguridad para el liderazgo de la Unidad de Negocio / Región, participando en foros de liderazgo de la BU, ciclos de planificación y rutinas de gobernanza.

Traducir la estrategia, políticas y estándares globales de ciberseguridad de Dolby en hojas de ruta y controles accionables y específicos de la BU.

Asegurar que la seguridad esté integrada en la estrategia empresarial y las iniciativas importantes desde la concepción hasta la ejecución.

Actuar como la "voz del negocio" ante el CISO, asegurando que las inversiones, prioridades y controles de seguridad reflejen las realidades y objetivos de la BU.

2. GESTIÓN DE RIESGOS Y CUMPLIMIENTO

Liderar o coordinar evaluaciones de riesgos de ciberseguridad para la BU, incluidas aplicaciones, productos, procesos y activos críticos, utilizando metodologías de riesgo aprobadas.

Facilitar la identificación, evaluación, tratamiento y seguimiento de riesgos cibernéticos; trabajar con los propietarios de riesgos para definir e implementar planes de remediación y aceptaciones de riesgos.

Apoyar el cumplimiento de los requisitos regulatorios, legales y contractuales relevantes (por ejemplo, SOX, GDPR, ISO 27001, TISAX, NIST CSF, etc.), coordinando con Legal, Cumplimiento, Privacidad y Auditoría Interna según sea necesario.

Prepararse y apoyar auditorías internas y externas, certificaciones y exámenes regulatorios que afecten a la BU.

3. INTEGRACIÓN DE SEGURIDAD EN PROYECTOS, PRODUCTOS Y TECNOLOGÍA

Integrar principios de seguridad desde el diseño en proyectos, productos y servicios de la BU; asegurar que se realicen los requisitos de seguridad, revisiones de arquitectura y pruebas apropiados.

Colaborar con los equipos de Arquitectura e Ingeniería Empresarial/de Seguridad para garantizar que las soluciones de la BU se alineen con las arquitecturas de referencia, estándares y patrones.

Revisar y asesorar sobre aspectos de seguridad de diseños de soluciones, solicitudes de cambio y excepciones, equilibrando la agilidad empresarial con la reducción de riesgos.

4. PREPARACIÓN, RESPUESTA Y RESILIENCIA ANTE INCIDENTES

Actuar como el punto de contacto principal de la BU para incidentes de seguridad, violaciones de datos y vulnerabilidades significativas; coordinar con el SOC, el equipo de IR y las partes interesadas del negocio.

Apoyar revisiones posteriores a incidentes, lecciones aprendidas y seguimiento de acciones correctivas dentro de la BU.

5. SEGURIDAD DE TERCEROS Y CADENA DE SUMINISTRO

Apoyar o liderar evaluaciones de riesgos de seguridad de proveedores clave, socios y proveedores de servicios de terceros utilizados por la BU, en coordinación con la Gestión Central de Riesgos de Terceros.

Revisar y asesorar sobre requisitos de seguridad contractuales y SLAs para proveedores y socios de la BU.

Monitorear y ayudar a remediar brechas de seguridad de terceros que podrían afectar las operaciones, datos o clientes de la BU.

6. CONCIENCIACIÓN, CULTURA Y FORMACIÓN EN SEGURIDAD

Fomentar una cultura de responsabilidad compartida por la ciberseguridad dentro de la BU; hacer que la seguridad sea comprensible, relevante y accionable para las partes interesadas no técnicas.

Colaborar con los equipos centrales de concienciación sobre seguridad para adaptar y ofrecer formación específica de la BU, simulaciones de phishing, talleres y comunicaciones.

Proporcionar orientación específica a roles de alto riesgo (por ejemplo, desarrolladores, administradores privilegiados, personal de ventas con acceso a datos sensibles, ejecutivos) sobre comportamientos y prácticas seguras.

7. MÉTRICAS, INFORMES Y GESTIÓN DEL RENDIMIENTO

Desarrollar y mantener métricas de seguridad y riesgo a nivel de BU (KPIs/KRIs) alineadas con los paneles y marcos empresariales.

Proporcionar informes periódicos a la dirección de la BU y al CISO sobre la postura de riesgo cibernético, la eficacia de los controles, incidentes, excepciones y progreso de la remediación.

Utilizar datos para respaldar la toma de decisiones basada en riesgos y para demostrar el valor y el impacto de las inversiones en seguridad dentro de la BU.

8. GESTIÓN DE PARTES INTERESADAS Y LIDERAZGO

Construir relaciones sólidas con líderes de la BU, propietarios de productos, TI, ingeniería, finanzas, recursos humanos, marketing, legal y otras partes interesadas para impulsar la alineación y los resultados compartidos.

Mediar entre los equipos de ciberseguridad y los equipos empresariales para resolver conflictos, aclarar requisitos y negociar soluciones apropiadas al riesgo.

Asesorar e influir en equipos multifuncionales dentro de las BU para mejorar su comprensión del riesgo cibernético y su papel en su gestión.

CALIFICACIONES

EXPERIENCIA

Típicamente 8+ años de experiencia progresiva en ciberseguridad, riesgo de TI, tecnología o roles relacionados, con una exposición significativa a las partes interesadas del negocio.

Experiencia demostrada en al menos dos de los siguientes dominios: arquitectura/ingeniería de seguridad, operaciones de seguridad, GRC, seguridad de aplicaciones, seguridad en la nube o protección de datos.

Historial comprobado de funcionamiento como socio de seguridad o tecnológico para unidades de negocio, líneas de productos o regiones (por ejemplo, BISO, Socio Empresarial de Seguridad, Arquitecto de Seguridad, Socio de Riesgos).

Experiencia trabajando dentro de marcos establecidos como ISO 27001/2, NIST CSF, NIST 800-53/171, o similares.

HABILIDADES Y COMPETENCIAS

HABILIDADES TÉCNICAS Y DE RIESGO

Amplia comprensión de los dominios de seguridad de la información: seguridad de redes y en la nube, gestión de identidades y accesos, seguridad de aplicaciones, protección de datos, gestión de vulnerabilidades, respuesta a incidentes y monitorización de seguridad.

Sólidos conocimientos de los principios de gestión de riesgos, diseño de controles y metodologías de evaluación.

Familiaridad con los requisitos y estándares regulatorios relevantes para la industria y las geografías de la organización (por ejemplo, SOX, GDPR, ISO 27001, TISAX, NIST CSF, regulaciones sectoriales, etc.).

HABILIDADES EMPRESARIALES E INTERPERSONALES

Sólida perspicacia empresarial con la capacidad de comprender la estrategia de la BU, las cadenas de valor y los modelos operativos, y alinear la seguridad en consecuencia.

Excepcionales habilidades de comunicación, capaces de traducir riesgos técnicos a lenguaje empresarial y viceversa, y adaptar los mensajes a ejecutivos, equipos técnicos y personal de primera línea.

Capacidad demostrada para influir, negociar y lograr consenso sin autoridad directa; cómodo operando en un entorno matricial.

Alto grado de integridad, juicio y profesionalismo; capaz de manejar temas sensibles e información confidencial de manera apropiada.

Se valora mucho la experiencia en una industria regulada.

Entidad Contratante de Dolby: Marienbergstrasse 98, 90411 Nuremberg Alemania

Idiomas

Oficial de Seguridad de la Información Empresarial (m/f/d)

Sobre la oportunidad

RESPONSABILIDADES CLAVE

1. ASOCIACIÓN ESTRATÉGICA DE SEGURIDAD Y GOBERNANZA

2. GESTIÓN DE RIESGOS Y CUMPLIMIENTO

3. INTEGRACIÓN DE SEGURIDAD EN PROYECTOS, PRODUCTOS Y TECNOLOGÍA

4. PREPARACIÓN, RESPUESTA Y RESILIENCIA ANTE INCIDENTES

5. SEGURIDAD DE TERCEROS Y CADENA DE SUMINISTRO

6. CONCIENCIACIÓN, CULTURA Y FORMACIÓN EN SEGURIDAD

7. MÉTRICAS, INFORMES Y GESTIÓN DEL RENDIMIENTO

8. GESTIÓN DE PARTES INTERESADAS Y LIDERAZGO

CALIFICACIONES

EXPERIENCIA

HABILIDADES Y COMPETENCIAS

HABILIDADES TÉCNICAS Y DE RIESGO

HABILIDADES EMPRESARIALES E INTERPERSONALES

Tu próximo empleoya está buscándote.

Más oportunidades con un solo perfil

Sigue explorando

Staff Full-Stack Engineer (h/m/d)

Ingeniero de soluciones de preventa sénior

Integrador de Sistemas TI (h/m/d)