Alemania
WorkMotion
TeleClinic
Responsable de Seguridad de la Información (m/f/d)
RemotoAlemania
München, Brandenburg, Germany
PythonAWSGCPGo
Traducción automática. Consulta el original.
Sobre la oportunidad
Queremos facilitar el acceso a la consulta médica digital para todos en Alemania. ¡Realmente para todos! Para lograrlo, estamos construyendo la plataforma líder bajo demanda para la telemedicina. Y tu impacto importa.
¿Buscas algo más que un trabajo, sino una misión significativa que te llene de orgullo? ¡Bienvenido/a! Somos TeleClinic, la plataforma líder de telemedicina de Alemania.
La digitalización del sistema sanitario alemán está despegando y ofrecemos unos asientos para unirte a nosotros en este viaje revolucionario. Únete a TeleClinic y desempeña un papel fundamental en la configuración de una sociedad más saludable.
Responsable de Seguridad de la Información (m/f/d)
Este es un puesto híbrido dentro de nuestro equipo de Infraestructura. Serás el responsable de la estrategia de seguridad de la información de TeleClinic como nuestro CISO de facto, manteniéndote lo suficientemente cerca de la ingeniería para que la seguridad sea real y no solo documental. Serás la persona de referencia para todos los temas relacionados con la seguridad, sirviendo de puente entre ingeniería, operaciones y liderazgo. Nuestras certificaciones ISO 27001 y ISO 9001 están en vigor: tu trabajo es mantenerlas, extenderlas y convertir el SGSI en algo que toda la empresa utilice realmente. Si quieres que tu trabajo de seguridad tenga un impacto en toda la empresa en un entorno sanitario regulado, este puesto es para ti.
Qué harás
- Ser responsable de la certificación ISO 27001 de principio a fin: auditorías de vigilancia, recertificación, cambios de alcance y cierre de hallazgos con nuestro auditor externo (nuestro SGSI se gestiona en Vanta).
- Coordinar con nuestro programa ISO 9001 para que ambos ciclos de auditoría funcionen conjuntamente y ayudar a definir qué certificaremos a continuación (por ejemplo, BSI C5).
- Gestionar y evolucionar el SGSI día a día: registro de riesgos, propiedad de controles, recopilación de evidencias y programa de auditoría interna.
- Definir e implementar políticas, estándares y procedimientos de seguridad en todas las áreas y con todos los equipos.
- Liderar evaluaciones de riesgos, modelado de amenazas y gestión de vulnerabilidades.
- Gestionar el riesgo de terceros y proveedores, desde la diligencia debida hasta la revisión continua.
- Monitorizar el panorama de amenazas y abordar de forma proactiva los riesgos emergentes relevantes para un entorno sanitario regulado.
- Colaborar con los equipos de producto e infraestructura en decisiones de arquitectura con una mentalidad de seguridad primero.
- Educar y mejorar las habilidades de los compañeros en concienciación sobre seguridad y mejores prácticas.
- Contribuir activamente a nuestros servicios Python/Django donde el trabajo de seguridad lo requiera (herramientas, automatización, remediación).
Requisitos mínimos
Qué aportas
- Varios años de experiencia en seguridad de la información en un entorno regulado o auditado, incluyendo exposición directa a auditores externos.
- Experiencia práctica con ISO 27001, idealmente habiendo liderado o contribuido significativamente a un ciclo de implementación, recertificación o vigilancia.
- Sólida comprensión de la seguridad de redes, gestión de identidad y acceso, cifrado y SDLC seguro.
- Experiencia en la gestión de riesgos de terceros y proveedores.
- Sólidas habilidades de comunicación para traducir conceptos complejos de seguridad a partes interesadas no técnicas.
- Dominio del inglés; el alemán es un plus.
- Experiencia operando dentro de un sistema de gestión integrado (ISO 27001 junto con ISO 9001 o similar) es un plus importante.
- Familiaridad con las regulaciones de datos sanitarios (GDPR, potencialmente HIPAA, o regulaciones alemanas de salud digital como DiGA) es un plus importante.
- Trayectoria demostrada con infraestructura en la nube (AWS, GCP, o Azure) y prácticas modernas de DevSecOps es un plus.
- Experiencia en ingeniería Python backend es un plus.
Nuestros salarios se determinan en base a criterios objetivos y relacionados con el puesto, alineados con los estándares del mercado local de tu país de contratación específico. Tu reclutador/a dedicado/a estará encantado/a de proporcionarte información detallada sobre las bandas salariales relevantes antes de tu primera entrevista.
#LI-PS1 #LI-Remote
DISFRUTA DE GRANDES BENEFICIOS
Ten en cuenta que, debido a diversos acuerdos de colaboración o legales, algunos beneficios pueden no estar disponibles fuera de Alemania.
- Descuento en membresía de Urban Sports Club
- Acceso a plataformas de e-learning como LinkedIn Learning o Reforge
- Descuentos de movilidad: Jobrad & Finn.auto
- Plan de pensiones de empresa con atractivas contribuciones del empleador
- 30 días de vacaciones al año
- Descuentos en compras a través de Corporate Benefits
- Oportunidad de participar en el programa de participación de empleados (opciones sobre acciones)
- Hasta 1.000€ en presupuesto de desarrollo personal y 2 días libres para desarrollo personal
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil