Bases para Consultor/a Normativo de Ciberseguridad (2025-T00023) (2)

En ISDEFE - (Ingeniería de Sistemas para la Defensa de España S.A., S.M.E, M.,), empresa dedicada a la Ingeniería de capital público 100% del Ministerio de Defensa -, estamos buscando incorporar un/a Consultor/a Normativo de Ciberseguridad

Titulación Requerida

Titulación STEM o licenciatura/grado en derecho, Derecho y ADE o Derecho y Económicas

Funciones Habituales

·Prestar asistencia técnica en las siguientes funciones: 
          o Adecuación normativa en materia de Seguridad y privacidad (RGPD, LOPDD, ENS, PIC, RGPD, ISO 27001/2)
          o Asesoramiento en materia de administración electrónica, leyes 39 y 40, Esquema Nacional de Interoperabilidad
          o Análisis de riesgos de seguridad integral.
          o Elaboración de documentación de seguridad: políticas, procedimientos, normas, planes de seguridad.
          o Seguimiento de proyectos TI: control de alcance, requisitos, riesgos, configuración y plazos de diversos proyectos.
          o Indicadores y cuadros de mando
          o Verificación y aseguramiento de la aplicación de las medidas de seguridad.
          o Formación y concienciación en materia de ciberseguridad.

·Trato con clientes, proveedores empresas, preparación y asistencia a reuniones, elaboración de informes y presentaciones 

Requisitos imprescindibles que debe cumplir el candidato/a

Experiencia:

Consultoría en materia de ciberseguridad y privacidad
Auditor de seguridad normativa. Gestion proyectos. gobernanza de la seguridad, Administración Electronica, ENS 

Conocimientos:

Conocimientos profundos de la reglamentación de seguridad a aplicar:
     o Esquema nacional de seguridad (ENS), guías CCN-STIC
     o LOPD, RGPD
     o ISO 27001/2
·En disposición de alguna de las siguientes certificaciones: CISA, CISM, CRISC, CEH. 
·Conocimiento metodología gestión riesgos y herramientas asociadas: MAGERIT, Pilar, INES, etc.
·Estar en disposición de obtener la habilitación de seguridad: RESERVADO, NATO SECRET y EU SECRET
·Experiencia de, al menos, 2 años auditorías de cumplimiento, documentación y reglamentación de seguridad en participación en oficinas de seguridad,
·Experiencia en redacción de informes ejecutivos, técnicos y realización de presentaciones.
Deseable conocimientos en materia de administración electrónica y esquema nacional de interoperabilidad
Deseable conocimiento en gestión de proyectos (PMP, Prince2) y gestión de los servicios de información (ITIL), así como conocimiento de normativa y estándares de ingeniería de sistemas, ingeniería de software y documentación.

- MS Office

De 5 a 12 años de experiencia

Requisitos Valorables

Experiencia en Administración Pública

Conocimientos de redes, sistemas de información, arquitecturas TIC

Consultores que mantengan actualizados los conocimientos técnicos (lenguajes de programación, configuración de sistemas, tecnologías de comunicación, arquitecturas de seguridad, sistemas de protección).
·Orientación cliente 
·Persona resolutiva, flexible, con iniciativa y habituada a trato con el cliente

Inglés valorable 700 TOEIC

Se ofrece CONTRATO INDEFINIDO