ALTEN
Rhenus Logistics
Especialista en Gestión de Seguridad de la Información (ISM) (h/m/d)
Traducción automática. Consulta el original.
Tus responsabilidades
- Asegurar el cumplimiento de los requisitos legales, regulatorios, específicos del cliente e internos de la empresa en el ámbito de la seguridad de la información (p. ej., ISO/IEC 27001, TISAX, KRITIS, NIS2, ciberseguridad en la seguridad aérea).
- Desarrollar, implementar, gestionar y mejorar continuamente los sistemas de gestión de seguridad de la información (SGSI) correspondientes.
- Realizar, documentar y hacer seguimiento de análisis de riesgos.
- Preparar, acompañar y hacer seguimiento de auditorías internas y externas.
- Coordinar con auditores internos y externos, así como con autoridades.
- Apoyar en la creación y mantenimiento de políticas, procesos y documentación en el ámbito de la seguridad de la información.
- Asesorar a los departamentos funcionales en temas de seguridad y requisitos de cumplimiento.
- Colaborar estrechamente con nuestros equipos técnicos y organizativos de seguridad de la información, así como con otras funciones transversales como protección de datos o gestión de calidad.
- Supervisar y evaluar nuevos requisitos legales y su implementación en la empresa.
- Apoyar en el análisis posterior de incidentes de seguridad e interrupciones de nuestra continuidad operativa y en la implementación de medidas de minimización de riesgos.
Tu perfil
- Titulación universitaria en TI, seguridad de la información, informática de gestión, cumplimiento, derecho informático o una cualificación comparable.
- Conocimientos sólidos de normas y estándares relevantes (p. ej., ISO 27001, NIST, BSI, TISAX, KRITIS, NIS2) y experiencia en el establecimiento y operación de un SGSI.
- Buenos conocimientos en gestión de proyectos.
- Capacidad analítica, método de trabajo estructurado, alta competencia en resolución de problemas y alta responsabilidad personal.
- Sólidas habilidades de comunicación y capacidad para colaborar con diferentes interlocutores.
- Muy buenos conocimientos de alemán e inglés, tanto escritos como orales.
- Se valorará experiencia profesional de varios años en el área.
- Se valorarán certificaciones como ISO 27001 Lead Implementer/Auditor, CISM, CISSP o equivalentes.
