Definir y analizar los requisitos de Seguridad de la Información (SI) para IT y áreas de negocio.
Colaborar con equipos de IT y Ciberseguridad en la implantación de controles de seguridad.
Liderar y dar soporte en procesos de Gobierno, Riesgo y Cumplimiento (GRC).
Actuar como interfaz técnica con el área de Protección de Datos.
Definir y monitorizar KPIs y OKRs relacionados con Seguridad de la Información.
Participar en la elaboración y ejecución del Plan Director de Seguridad y del SGSI.
Definir estrategias y planes de continuidad de negocio (CN).
Colaborar en el marco de gestión de riesgos corporativo.
Auditar el cumplimiento de políticas y procedimientos del SGSI.
Realizar auditorías de procesos, productos y servicios tanto técnicos como de negocio.
Contribuir de forma transversal en iniciativas de GRC y Ciberseguridad.
Experiencia sólida en estándares y certificaciones de seguridad (NIST, ISO 27001, PCI-DSS, NIS2, DORA, ENS).
Conocimiento práctico de herramientas, sistemas y tecnologías IT, así como de sus mecanismos de seguridad.
Experiencia en gestión de proyectos.
Certificaciones en seguridad valorables (CISA, CISM, CISSP o similares).
Nivel de inglés valorable, mínimo B2.
Capacidad de comunicación, asertividad, autonomía y proactividad.
Valorable experiencia en auditorías de primera y segunda parte.
Valorable experiencia en entornos de ciberseguridad.
Valorable conocimiento en metodologías Agile/Scrum.
Valorable experiencia en sectores Travel & Hospitality.
Formación en Ingeniería Informática, Telecomunicaciones o similar (valorable máster en Ciberseguridad).
