CISO

Definir, liderar y supervisar la estrategia de ciberseguridad de IESE, asegurando un nivel de protección adecuado para los sistemas, datos y servicios digitales de la institución.

El CISO será responsable de identificar y gestionar los principales riesgos de ciberseguridad, establecer políticas y controles, coordinar la respuesta ante incidentes y asegurar que la seguridad se integra en la arquitectura tecnológica, los proyectos y la operativa diaria.

Responsabilidades

-

Definir y mantener el roadmap de largo plazo de ciberseguridad y el Plan Director de Seguridad anual.

-

Identificar, evaluar y priorizar riesgos de ciberseguridad.

-

Definir políticas, estándares y controles de seguridad.

-

Supervisar la implantación y efectividad de los controles de seguridad.

-

Coordinar la gestión de incidentes de ciberseguridad y los planes de respuesta y recuperación.

-

Liderar la gestión de vulnerabilidades, amenazas y riesgos tecnológicos.

-

Asegurar que la seguridad esté integrada desde el diseño en nuevos proyectos, aplicaciones y servicios.

-

Evaluar los riesgos de ciberseguridad asociados a proveedores y servicios externos.

-

Coordinar auditorías, revisiones de seguridad y planes de remediación.

-

Impulsar programas de concienciación y formación en ciberseguridad para usuarios.

-

Definir y seguir KPIs y KRIs de ciberseguridad.

-

Reportar periódicamente a Dirección sobre nivel de riesgo, incidentes relevantes y evolución del plan de seguridad.

Perfil buscado

-

desempeño previo de funciones de CISO o responsabilidad equivalente.

-

liderazgo de comités de ciberseguridad, riesgo tecnológico o gobierno de seguridad, con participación de perfiles directivos y áreas de negocio.

-

gestión y gobierno de la ciberseguridad en organizaciones complejas.

-

gestión de riesgos tecnológicos.

-

definición de políticas y controles.

-

respuesta a incidentes.

-

seguridad en entornos principalmente Microsoft y servicios cloud.

-

gestión de proveedores.

-

comunicación con equipos técnicos y dirección.

-

experiencia real trabajando con marcos de ciberseguridad como ISO 27001, NIST Cybersecurity Framework o equivalentes.

Requerimientos

-

Capacidad de liderazgo transversal.

-

Visión de riesgo y priorización.

-

Capacidad para traducir riesgos técnicos a impacto de negocio.

-

Orientación práctica y capacidad de ejecución.

-

Buen nivel de interlocución con Dirección y usuarios.

-

Capacidad de influencia sin necesidad de tener todos los equipos bajo dependencia directa.

-

Criterio para equilibrar seguridad, experiencia de usuario y agilidad.