Funciones

• Adecuación normativa en materia de Seguridad (RGPD, LOPDD, ENS, PIC, RGPD, ISO 27001/2)

Análisis de riesgos de seguridad integral.

Elaboración de documentación de seguridad: políticas, procedimientos, normas, planes de seguridad.

Seguimiento de proyectos TI: control de alcance, requisitos, riesgos, configuración y plazos de diversos proyectos.

Indicadores y cuadros de mando

Verificación y aseguramiento de la aplicación de las medidas de seguridad.

Formación y concienciación en materia de ciberseguridad.

• Gestión de proyectos: control de entregables, plazos, recursos, reuniones, elaboración de informes de seguimiento, planes, etc


• Apoyo y asistencia técnica en realización de actividades propias de la oficina de proyecto

tales como presentaciones, formaciones, revisión de documentos técnicos y funcionales, etc.

• Asesoramiento en materia de administración electrónica, leyes 39 y 40, Esquema Nacional de Interoperabilidad


• Trato con clientes, proveedores empresas, preparación y asistencia a reuniones, elaboración de informes y presentaciones

Conocimientos requeridos y experiencia

Experiencia en gestión de proyectos de seguridad de la información o participación en oficinas de proyecto

Conocimientos profundos de la reglamentación de seguridad a aplicar:

o Esquema nacional de seguridad (ENS), guías CCN-STIC

o LOPD, RGPD

o ISO 27001/2

• En disposición de alguna de las siguientes certificaciones: CISA, CISM, CRISC, CEH.


• Conocimiento metodología gestión riesgos y herramientas asociadas: MAGERIT, Pilar, INES, etc.


• Estar en disposición de obtener la habilitación de seguridad: RESERVADO, NATO SECRET y EU SECRET


• Experiencia de, al menos, 2 años auditorías de cumplimiento, documentación y reglamentación de seguridad en participación en oficinas de seguridad,


• Experiencia en redacción de informes ejecutivos, técnicos y realización de presentaciones.

Deseable conocimientos en materia de administración electrónica y esquema nacional de interoperabilidad

Deseable conocimiento en gestión de proyectos (PMP, Prince2) y gestión de los servicios de información (ITIL), así como conocimiento de normativa y estándares de ingeniería de sistemas, ingeniería de software y documentación.

MS Office

Entre 5 a 12 años

Idiomas requeridos /Nivel

Inglés

Superior a 700