ALTEN
Idealworks GmbH
Oficial de Seguridad de la Información (m/f/d)
El puesto: Qué esperar
Responsabilidades del puesto: Qué harás
Gobernanza y Cumplimiento
- Implementar y mantener las certificaciones ISO 27001 y TISAX.
- Gestionar todas las actividades relacionadas con el cumplimiento, incluidas, entre otras:
- Preparación y coordinación de auditorías internas y externas.
- Mantener la Declaración de Aplicabilidad (SoA) y la evidencia de los controles.
- Garantizar el cumplimiento de los requisitos de seguridad reglamentarios y contractuales.
- Desarrollar y mantener la documentación de cumplimiento, políticas y procedimientos.
Gestión de Incidentes y Continuidad
- Liderar la respuesta a incidentes de seguridad y garantizar la documentación adecuada.
- Realizar análisis de causa raíz y seguimiento de las acciones correctivas.
- Gestionar el proceso de BCP de principio a fin, incluidas, entre otras:
- Mantener la documentación de BCP y garantizar la preparación mediante simulacros periódicos de BCP y evaluaciones de preparación.
- Lanzar el BCP en caso de incidentes o interrupciones importantes.
- Coordinar la comunicación con las partes interesadas durante la activación del BCP.
Gestión de Riesgos
- Identificar, evaluar, priorizar y rastrear los riesgos de seguridad.
- Supervisar la ejecución oportuna de los planes de mitigación.
- Realizar y revisar la modelización de amenazas para sistemas y procesos críticos.
Operaciones de Seguridad
- Supervisar la clasificación de datos y definir los períodos de retención.
- Apoyar las iniciativas de endurecimiento de la infraestructura y seguridad de aplicaciones.
- Mantener y mejorar el modelo de IA del playbook de seguridad para la respuesta a incidentes.
Pruebas y Garantía
- Planificar y coordinar pruebas de penetración y evaluaciones de vulnerabilidad.
- Priorizar y hacer seguimiento de la mitigación de los hallazgos de las pruebas de penetración.
Soporte al Cliente y a las Partes Interesadas
- Actuar como experto en seguridad y cumplimiento para los equipos de cara al cliente.
- Responder a cuestionarios de seguridad y RFPs.
Requisitos del puesto: Qué necesitas para tener éxito
- Título de Grado en Tecnologías de la Información, Informática o un campo relacionado.
- 4 – 6 años de experiencia laboral en seguridad de la información, cumplimiento o gobernanza de TI.
- Experiencia práctica con la implementación y auditorías de ISO 27001.
- Sólida comprensión de la gestión de riesgos, modelización de amenazas y gestión de vulnerabilidades.
- Experiencia con herramientas y metodologías de pruebas de penetración.
- Conocimiento de las mejores prácticas de endurecimiento de la infraestructura y seguridad de aplicaciones.
- Profundo conocimiento de los marcos regulatorios y los procesos de auditoría.
- Experiencia en el mantenimiento de la documentación de cumplimiento y la evidencia.
- Excelentes habilidades de resolución de problemas y análisis.
- Sólidas habilidades de comunicación verbal y escrita en inglés; el alemán es un plus.
- Capacidad para trabajar en un entorno muy ágil y de ritmo rápido.
- Idealmente, tienes experiencia en requisitos TISAX y estándares de seguridad automotriz.
Por qué idealworks
En idealworks, encontrarás un entorno de trabajo internacional y te convertirás en parte de un equipo experimentado y abierto donde la confianza mutua cuenta. ¡Te sentirás como en casa desde el primer segundo!
Experimenta una sensación de startup de primera mano y jerarquías planas con tareas variadas y responsables en las que trabajas de forma independiente.
Disfruta de un modelo de trabajo híbrido con 30 días de vacaciones al año y diversas oportunidades para conciliar tu tiempo libre, familia y trabajo.
Por tu compromiso para ayudarnos a alcanzar nuestra misión, no solo serás recompensado con aprecio, sino también con una remuneración superior a la media, que incluye un plan de bonificación y un presupuesto anual para desarrollo personal.
Ofrecemos interesantes beneficios corporativos, un atractivo plan de pensiones de empresa y eventos de equipo regulares.
Nuestra moderna oficina es de fácil acceso en transporte público, bicicleta y coche, y ofrece numerosas opciones de restauración para relajados descansos para comer con tu equipo.
Impulsados por nuestra cultura corporativa única, los cinco valores "pasión por los resultados", "bienestar", "crecimiento personal", "confianza" y "ser y actuar como un solo equipo" determinan nuestras acciones diarias y nuestra cooperación.
Sobre nosotros
Idealworks transforma las operaciones industriales en entornos eficientes y totalmente automatizados donde la logística, la robótica, el software y las personas trabajan juntas a la perfección. Fundada en 2020 como una filial del Grupo BMW, la empresa ayuda a las empresas a optimizar y automatizar flujos de trabajo en almacenes, instalaciones de producción y operaciones logísticas. En el núcleo de su oferta se encuentra el Idealworks Orchestration System (Idealworks OS), la capa de control que integra tecnología de simulación y conecta robots heterogéneos para diferentes aplicaciones, dispositivos periféricos y sistemas de TI a través de una única lógica operativa. Con sede en Múnich, Idealworks colabora estrechamente con socios y clientes de todo el mundo para impulsar la próxima generación de automatización industrial.
