JEFE DE SEGURIDAD

·Competencias Técnicas

Nivel de Educación o nivel profesional. Titulación universitaria (Ingeniería Técnica o Superior, Grado o Licenciatura), Y experiencia demostrable.

Conocimiento de: ISO/IEC 27001 e ISO/IEC 27002.

Gestión de riesgos de seguridad de la información (ISO 31000 o metodologías equivalentes).

Protección y clasificación de la información (documental, digital y contractual).

Disposición de habilitación de seguridad.

Conocimiento de requisitos de seguridad en contratos sensibles o clasificados.

·Competencias Especificas:

Capacidad para definir, implantar y mantener políticas, procedimientos e instrucciones de seguridad.

Evaluación de riesgos asociados a información clasificada, contratos y proyectos.

Gestión de habilitaciones de seguridad del personal.

Coordinación con áreas el resto de las áreas en el aspecto de seguridad.

oInterlocución con clientes, auditores y organismos de control en aspectos relacionados con seguridad de protección.

Capacidad para gestionar incidentes de seguridad.

Capacidad de redacción clara y precisa de documentación sensible y confidencial.

·Competencias Genéricas

Alto nivel de confidencialidad, integridad y fiabilidad personal.

Capacidad de análisis y toma de decisiones con criterio y autonomía.

Organización, método y orientación a procesos.

Habilidades de comunicación con perfiles técnicos y no técnicos.

Liderazgo funcional y capacidad de coordinación transversal.

Visión preventiva y enfoque a mitigación de riesgos.

Discreción absoluta y tolerancia cero con incumplimientos críticos.

Tareas y Responsabilidades del Puesto.

Definir, implantar y mantener el sistema de seguridad para la protección de la información clasificada.

Garantizar la correcta clasificación, custodia, acceso y uso de la información sensible.

Identificar, analizar y evaluar riesgos de seguridad en procesos, contratos y proyectos.

Supervisar el cumplimiento de políticas y procedimientos de seguridad de la información.

Integrar los requisitos de seguridad de la información con los sistemas HSEM.

Colaboración con el Departamento de Gestión de Sistemas Integrado las auditorías internas y externas (ISO 27001 u otros esquemas aplicables).

Gestionar incidentes de seguridad, incluyendo investigación, análisis de causas y acciones correctivas.

Supervisar la gestión de accesos físicos, lógicos y documentales.

Coordinar la seguridad con proveedores y terceros críticos.

Formar y concienciar al personal en materia de seguridad de la información y protección contractual.

Actuar como punto focal ante inspecciones, auditorías y requerimientos de clientes o autoridades en aspectos de seguridad de la información.

Asegurar que los dispositivos informáticos de la empresa no se utilicen para uso personal, ni accedan a sitios web no autorizados.

Definir las acciones formativas requeridas en materia de seguridad de la información.

Definir las indicaciones en materia de seguridad de la información.