CISO (Chief Information Security Officer)

Acerca del puesto

Devoteam, consultora europea de estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial, busca incorporar un Responsable de Ciberseguridad (CISO) en un proyecto estable de uno de sus clientes. La modalidad es híbrida, con un 70% de presencialidad en la zona de Hortaleza y el resto teletrabajo.

Responsabilidades principales

• Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO 27001, y defenderlo ante Dirección y Consejo.
• Desarrollar políticas, estándares y procedimientos adaptados al grupo y a sus filiales, incluida la adecuación a NIS2 en las localizaciones europeas.
• Gobernar la gestión de riesgos, el BIA y la continuidad de negocio con la plataforma GRC corporativa.
• Liderar la seguridad de planta (SCADA, segmentación IT/OT, directorio industrial) y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción.
• Dirigir la seguridad de Microsoft 365, Entra ID y Azure, así como de OCI, JD Edwards y Salesforce, y gobernar la seguridad del correo y el perímetro (Fortinet FortiSASE / FortiGate).
• Gestionar incidentes (phishing, BEC, malware) con informes periciales y lecciones aprendidas, coordinando el SOC externalizado.
• Integrar la seguridad en el ciclo de desarrollo (GitHub Enterprise) y definir la arquitectura y el gobierno de la IA y de los sistemas agénticos.
• Evaluar proveedores y terceros, redactar pliegos de servicios de seguridad, coordinar auditorías y definir KPIs/KRIs para Dirección.

Perfil requerido

• Inglés C1.
• Certificaciones valorables: ISO 27001 Lead/Internal Auditor, CISM, CISSP, CISA o CRISC, ISO 22301 Lead Implementer/Auditor e ISA/IEC 62443, Microsoft Certified: Cybersecurity Architect Expert (SC-100) o Azure Security Engineer (AZ-500).

Habilidades requeridas

• Cloud y seguridad: Microsoft 365, Entra ID, Azure, Defender Suite, Intune, Purview, Fortinet, SIEM/SOC, CSPM.
• Aplicaciones: JD Edwards, Salesforce, GitHub Enterprise, DevSecOps.
• OT: SCADA, segmentación IT/OT (IEC 62443).
• IA: Microsoft Foundry, Copilot, Claude, MCP (OWASP Top 10 para LLM).
• Marco regulatorio: NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301, ISO 42001 / AI Act deseable.