Siemens
Röchling Medical
Especialista Senior TI-Seguridad UE (h/m/d)
Sobre la oportunidad
En Röchling Medical nos une un objetivo común: mejorar vidas a través de la innovación en el sector de la salud. Como socio fiable de empresas líderes a nivel mundial en los sectores farmacéutico, biotecnológico y de tecnología médica, desarrollamos productos y soluciones a medida que mejoran la atención al paciente y salvan vidas.
Tu rol
TUS RESPONSABILIDADES
DAR FORMA A LA SEGURIDAD DE LA INFORMACIÓN Y LA GOBERNANZA
- Desarrollar y mejorar continuamente nuestro marco regional de seguridad de TI y cumplimiento normativo basado en los requisitos corporativos y estándares reconocidos como ISO 27001.
- Crear y mantener políticas de seguridad, estándares y directrices técnicas de seguridad que cubran áreas como la gestión de accesos, cuentas privilegiadas, hardening y acceso remoto.
- Asesorar a las funciones de negocio y a los proyectos en materia de Seguridad por Diseño y requisitos de cumplimiento normativo de TI.
- Traducir los requisitos de seguridad en soluciones pragmáticas y sostenibles para nuestra organización europea.
IDENTIFICAR Y GESTIONAR RIESGOS DE SEGURIDAD
- Planificar, coordinar y realizar evaluaciones de riesgos de seguridad de TI, revisiones de seguridad y análisis de brechas (GAP).
- Evaluar y priorizar vulnerabilidades y riesgos de seguridad, y recomendar medidas técnicas y organizativas apropiadas.
- Apoyar la gestión eficaz de vulnerabilidades y la reducción continua de la exposición a riesgos de seguridad.
- Trabajar en estrecha colaboración con los equipos de Infraestructura, Aplicaciones, Puesto de Trabajo y TI locales para implementar los requisitos de seguridad.
IMPULSAR AUDITORÍAS Y CUMPLIMIENTO NORMATIVO
- Coordinar auditorías de clientes, de certificación y auditorías internas de TI en toda la organización europea.
- Preparar la documentación de auditoría y gestionar hallazgos, acciones correctivas y plazos.
- Desarrollar KPIs y KRIs significativos de seguridad de TI y cumplimiento normativo, y proporcionar informes transparentes a los responsables de la gestión pertinentes.
- Colaborar con Protección de Datos, Gestión de Calidad y Legal donde se cruzan la seguridad de la información y los requisitos normativos.
FORTALECER LA CONCIENCIACIÓN SOBRE SEGURIDAD Y LA GESTIÓN DE INCIDENTES
- Coordinar el Programa Regional de Concienciación sobre Seguridad de TI, incluyendo formación, campañas de comunicación y simulaciones de phishing.
- Apoyar y coordinar la respuesta a incidentes de seguridad junto con equipos internos, Seguridad Corporativa y socios externos.
- Ayudar a construir una sólida cultura de seguridad en la que la seguridad de la información se convierta en parte de la toma de decisiones diaria.
LO QUE APORTAS
- Título universitario en Informática, Informática de Gestión, Seguridad de la Información o un campo técnico comparable; alternativamente, formación profesional de TI relevante combinada con una experiencia profesional sustancial.
- Varios años de experiencia en Seguridad de TI, Seguridad de la Información, Ciberseguridad o un puesto comparable como Ingeniero de Seguridad, Oficial de Seguridad de la Información, Consultor de Ciberseguridad o Especialista GRC.
- Buen conocimiento de estándares y marcos de seguridad reconocidos como ISO 27001/27002, NIST o BSI IT-Grundschutz.
- Sólida comprensión de los mecanismos técnicos de seguridad en redes, servidores y virtualización, endpoints, gestión de identidades y accesos.
- Experiencia con evaluaciones de riesgos, auditorías, seguimiento de remediación y procesos relacionados con ITIL como Gestión de Incidentes, Cambios y Problemas.
- Alemán fluido para los negocios e inglés avanzado para trabajar con interlocutores internacionales.
QUÉ TE HACE ESPECIAL
- Idealmente, experiencia dentro de un entorno regulado como MedTech, fabricación farmacéutica, ciencias de la vida u otra industria altamente regulada.
Combina la comprensión técnica con un fuerte sentido de la gobernanza y el pragmatismo. Eres capaz de traducir temas complejos de seguridad para diferentes audiencias, desde especialistas de TI hasta funciones de negocio y la dirección.
Te sientes cómodo cuestionando los enfoques existentes cuando es necesario, al tiempo que comprendes que una seguridad de la información exitosa requiere colaboración en lugar de simplemente imponer reglas.
Aportas una mentalidad estructurada y analítica, sólidas habilidades de comunicación y la confianza para coordinar iniciativas interfuncionales entre sedes y departamentos.
Lo más importante es que ves la Seguridad de la Información como un facilitador del negocio, no como un obstáculo.
¿POR QUÉ RÖCHLING MEDICAL?
En Röchling Medical, desarrollamos y fabricamos soluciones innovadoras para clientes de las industrias farmacéutica, de diagnóstico y de tecnología médica. Trabajar en este entorno altamente regulado significa que la calidad, la fiabilidad, el cumplimiento normativo y la seguridad de la información son parte integral de nuestra forma de operar.
En este puesto, puedes esperar:
Tus beneficios
- Una posición clave con un alcance significativo para dar forma a la Seguridad de TI en nuestra organización médica europea.
- Colaboración internacional entre sedes, funciones y equipos de TI.
- Exposición a temas estratégicos y prácticos de Ciberseguridad y Cumplimiento Normativo.
- La oportunidad de desarrollar aún más los estándares, procesos y la cultura de seguridad.
- Un entorno MedTech altamente regulado y tecnológicamente exigente.
- Un puesto donde tu experiencia puede tener un impacto visible en la organización.
- Gestión de la salud corporativa: Tu salud y bienestar son importantes para nosotros. Por ello, benefíciate de nuestras diversas ofertas de salud como médico de empresa, chequeos médicos, ofertas de fitness y días de sostenibilidad.
- Bicicleta de empresa (Jobrad): Ofrecemos a nuestros empleados la posibilidad de alquilar una bicicleta de empresa. Nuestra oferta también incluye bicicletas eléctricas, para aquellos que necesiten un poco de impulso adicional.
- Comida: Dependiendo de la ubicación, encontrarás diversas opciones de restauración, desde comedores clásicos hasta conceptos modernos como 'FreshTaste'.
- Beneficios Corporativos: Ofrecemos a nuestros empleados descuentos exclusivos y condiciones especiales en numerosas marcas de moda, tecnología, ocio y mucho más.
- Formación y desarrollo profesional: Nuestro enfoque está en el desarrollo continuo de los miembros de nuestro equipo. Queremos asegurarnos de que cada individuo pueda alcanzar su máximo potencial, y por ello ofrecemos programas de formación adaptados a diferentes puestos.
- Flexibilidad: Siempre que sea posible, creamos una buena conciliación entre la vida laboral y personal a través de nuestros modelos de horarios de trabajo flexibles.
¿LISTO/A PARA FORTALECER NUESTRO FUTURO DIGITAL?
Si deseas combinar Ciberseguridad, Seguridad de la Información, Gobernanza y Cumplimiento Normativo con colaboración internacional e impacto organizacional real, esperamos tener noticias tuyas.
