Portugal
Intetics
Nokia
Socio de Seguridad Empresarial para las Funciones de Negocio
Portugal
Amadora, Portugal
Traducción automática. Consulta el original.
Sobre la oportunidad
La Seguridad de la Información sirve como centro de excelencia de Nokia en ciberseguridad, responsable de definir políticas y estándares de seguridad, dar forma a la arquitectura y hoja de ruta de ciberseguridad, y supervisar la monitorización, detección y gestión de incidentes de seguridad.
Nos asociamos activamente con los Segmentos de Negocio y las Funciones de Negocio de Nokia para impulsar iniciativas de seguridad de productos, seguridad del cliente y cumplimiento normativo, al tiempo que interactuamos con gobiernos y partes interesadas de la industria sobre los requisitos de seguridad en evolución.
Juntos, protegemos a las personas, procesos, sistemas, productos y servicios de Nokia, reforzando nuestra posición como socio de confianza en la era 5G y más allá.
En este puesto, se unirá al equipo de Seguridad Empresarial, que impulsa iniciativas de seguridad en toda la empresa en entornos de negocio. El equipo se centra en proteger la información crítica de la empresa, asegurar los acuerdos con terceros y asociarse con los líderes empresariales para identificar, evaluar y mitigar los riesgos de seguridad. Como asesor de confianza, ayudará a integrar la seguridad en las operaciones comerciales y la toma de decisiones estratégicas, garantizando que la seguridad impulse la innovación y el crecimiento.
Responsabilidades
El puesto de Socio de Seguridad Empresarial requiere una comprensión profunda de las operaciones, prioridades y objetivos estratégicos de los Segmentos de Negocio y las Funciones de Negocio (BS/BF), combinada con una amplia experiencia en procesos de Seguridad de la Información, gobernanza, gestión de riesgos y controles de seguridad. Este conocimiento es esencial para garantizar una alineación eficaz entre las necesidades del negocio y los requisitos de seguridad, al tiempo que se impulsan los objetivos de seguridad de Nokia en toda la organización.
Las responsabilidades incluyen, entre otras:
- Garantizar el establecimiento de la gobernanza de seguridad dentro de los BS/BF asignados, incluyendo la definición, propuesta y mantenimiento de estructuras de gobernanza y modelos operativos apropiados.
- Garantizar que todos los roles y responsabilidades relacionados con la Seguridad de la Información se definan, comuniquen y nombren formalmente dentro del negocio.
- Establecer y facilitar canales de interconexión regulares, foros de gobernanza y reuniones de enlace entre la Seguridad de la Información y los equipos de liderazgo de BS/BF para impulsar la reducción del riesgo de seguridad y la alineación estratégica.
- Crear conciencia dentro de los BS/BF sobre los riesgos de seguridad, las amenazas emergentes, las medidas de seguridad requeridas y el panorama de amenazas en evolución.
- Proporcionar actualizaciones periódicas a la dirección de BS/BF sobre incidentes relevantes, amenazas cibernéticas, postura de seguridad y desarrollos clave de seguridad.
- Evaluar las prioridades, preocupaciones y objetivos comerciales de BS/BF, y alinearlos con las prioridades, programas e iniciativas de Seguridad de la Información de Nokia.
- Comunicar la estrategia y hoja de ruta de seguridad de Nokia a las partes interesadas de BS/BF.
- Supervisar, rastrear y co-dirigir la implementación de hojas de ruta de seguridad acordadas, iniciativas, controles y programas de remediación dentro de los BS/BF asignados.
- Proporcionar informes periódicos a nivel ejecutivo sobre riesgos de seguridad clave, postura de seguridad, métricas y KPIs en todos los dominios de seguridad relevantes.
- Comunicar dentro de la Seguridad de la Información el estado, progreso, dependencias y desafíos de los proyectos e iniciativas de seguridad específicos de BS/BF.
- Escalar riesgos de seguridad significativos, preocupaciones de cumplimiento o deficiencias de control a las partes interesadas clave del negocio y equipos de liderazgo cuando sea apropiado.
- Comunicar proactivamente las preocupaciones de BS/BF sobre iniciativas de Seguridad de la Información, servicios, prioridades de inversión, requisitos presupuestarios, necesidades de recursos y niveles de soporte.
- Apoyar a los BS/BF en la identificación, evaluación, gestión y mitigación de riesgos de seguridad relacionados con la protección de información crítica (CIP), acuerdos con terceros, entornos en la nube y otros ecosistemas empresariales críticos.
- Guiar a los propietarios de soluciones y a las partes interesadas tecnológicas sobre los requisitos de cumplimiento de seguridad para aplicaciones, bases de datos, servidores, servicios en la nube y otras plataformas tecnológicas.
- Preparar auditorías internas y externas en cooperación con los equipos relevantes y comunicar posibles debilidades, brechas de control y oportunidades de mejora a la dirección.
- Comparar los hallazgos de auditoría con los riesgos y debilidades identificados previamente, impulsando planes de remediación sostenibles e iniciativas de mejora continua.
- Supervisar las métricas de finalización de la formación, comunicar el estado de la formación a las partes interesadas e impulsar el cumplimiento de los requisitos de formación obligatoria en materia de seguridad.
- Actuar como asesor de seguridad de confianza para el liderazgo empresarial, traduciendo los riesgos, requisitos y oportunidades de seguridad en resultados comerciales accionables.
- Promover una sólida cultura de seguridad en toda la organización integrando las consideraciones de seguridad en la planificación empresarial, la toma de decisiones y los procesos operativos.
Cualificaciones
Tienes:
- Sólida perspicacia empresarial y tecnológica, con una clara comprensión de cómo la seguridad y la tecnología impulsan la transformación empresarial.
- Experiencia demostrada en liderazgo y un sólido juicio empresarial.
- Profundo conocimiento de las prácticas de desarrollo de software, metodologías y entornos tecnológicos modernos.
- Sólidas capacidades analíticas, de pensamiento crítico y de resolución de problemas.
- Capacidad para traducir conceptos técnicos y de seguridad complejos en un lenguaje empresarial claro para audiencias no técnicas.
- Excelentes habilidades de gestión de partes interesadas e influencia en todos los niveles organizativos.
- Sólidas habilidades de comunicación escrita y verbal en inglés.
- Un máster (o experiencia equivalente) en Ciberseguridad, Tecnología de la Información, Informática, Ingeniería o un campo relacionado.
Eres:
- Un comunicador seguro que se siente cómodo interactuando con altos ejecutivos y líderes empresariales.
- Apasionado por la tecnología, el impulso del negocio y la seguridad de la información.
- Altamente automotivado, proactivo y orientado a resultados.
- Un jugador de equipo colaborativo que prospera en equipos diversos y virtuales.
- Capaz de priorizar y ejecutar tareas de manera efectiva en un entorno de ritmo rápido con prioridades contrapuestas y plazos ajustados.
- Hábil para equilibrar los requisitos de seguridad con los objetivos empresariales para lograr resultados prácticos y sostenibles.
Sería deseable que también tuvieras:
- Certificaciones relevantes de la industria como CISSP, CISM o credenciales de seguridad equivalentes.
- Experiencia trabajando en organizaciones globales y matriciales.
- Conocimiento de marcos regulatorios y de cumplimiento relevantes para empresas de telecomunicaciones y tecnología.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil