Information Security Officer

Acerca del puesto

En Aserta Europa buscamos un/a Information Security Officer que impulse la estrategia de ciberseguridad, garantice la protección de los activos digitales y asegure el cumplimiento normativo. Es una posición estratégica con alta visibilidad dentro de la organización, ideal para profesionales con experiencia en entornos regulados.

Responsabilidades principales

• Ejecutar la estrategia de ciberseguridad de la compañía.
• Establecer el marco de gobierno de seguridad de la información (políticas, procedimientos y estándares).
• Liderar la identificación, evaluación y mitigación de riesgos TIC.
• Supervisar la detección, respuesta y recuperación ante incidentes de seguridad.
• Coordinar la notificación de incidentes graves conforme a la normativa vigente, en colaboración con Cumplimiento Normativo.
• Reportar periódicamente el estado del cumplimiento regulatorio (DORA y otras normativas) a la Alta Dirección y Comisiones.
• Definir y monitorizar indicadores clave de cumplimiento y seguridad.
• Supervisar la gestión de riesgos de proveedores tecnológicos.
• Actuar como responsable de seguridad ante organismos reguladores (DGSFP) y auditores externos.
• Impulsar la cultura de seguridad en toda la organización.

Perfil requerido

• Titulación en Ingeniería, IT, Seguridad de la Información o similar.
• Al menos 4 años de experiencia en ciberseguridad, gestión de riesgos tecnológicos y continuidad de negocio.
• Conocimiento del marco regulatorio: DORA, RGPD, ISO 27001 y Reglamento de Inteligencia Artificial.
• Certificaciones como CISM o equivalentes; se valorará CISSP u otras.
• Experiencia previa en el sector asegurador o financiero y en entornos altamente regulados.
• Capacidad de interlocución con alta dirección y organismos reguladores.
• Buen nivel de inglés y conocimientos de italiano.

Habilidades requeridas

• CISM
• CISSP
• ISO 27001
• RGPD
• DORA

Lo que ofrecemos

• Modelo de trabajo presencial en Madrid, con dos días de teletrabajo (hip híbrido).
• Posición estratégica con impacto directo en el negocio.
• Entorno estable, especializado y en crecimiento.
• Alta visibilidad y colaboración con equipos directivos.
• Oportunidad de liderar y desarrollar la función de ciberseguridad en la organización.