IT Security Manager / BISO – EMEA
Summary
Remote cybersecurity governance role (IT Security Manager / BISO) overseeing EMEA security services: risk, compliance, incidents, vulnerabilities, SLA/KPI reporting and projects across SOC, SIEM, XDR, SOAR, threat intelligence and IR. Acts as liaison between IT, security and business leaders. Needs 8–12 years in IT/security (4–5 managing), C1 English, and Spanish work rights or EU citizenship.
Buscamos un/a IT Security Manager / BISO con experiencia sólida en entornos internacionales EMEA, capaz de liderar la gestión de riesgos, gobierno de servicios de ciberseguridad, cumplimiento normativo y coordinación de equipos técnicos. La persona seleccionada actuará como punto de referencia entre IT, Seguridad y Negocio, asegurando la correcta operación, reporting y evolución de los servicios de seguridad.
Es una posición estratégica, con interlocución directa con CISO, CIO, Security Managers y responsables de negocio, y con impacto en la mejora continua de la seguridad corporativa.
Responsabilidades principales
- Gobierno y supervisión de servicios de ciberseguridad: riesgos, compliance, incidentes, vulnerabilidades y controles.
- Gestión de SLA/KPI, reporting ejecutivo, escalados, capacidad, calidad y mejora continua.
- Coordinación de proyectos y servicios de seguridad: planificación, seguimiento, gestión de riesgos e incidencias (RAID), presupuestos, recursos, proveedores y dependencias.
- Interlocución con áreas de negocio y responsables de seguridad a nivel EMEA.
- Alineación con estándares, políticas y marcos corporativos de seguridad.
- Supervisión funcional de tecnologías y servicios de seguridad: SOC, SIEM, XDR, SOAR, Threat Intelligence e Incident Response.
- Colaboración con equipos globales para garantizar la coherencia y madurez del modelo de seguridad.
Requisitos imprescindibles
- Titulación universitaria en Ingeniería de Sistemas, Informática o similar.
- Inglés C1, con comunicación fluida en entornos internacionales.
- 8–12 años de experiencia en IT y/o Ciberseguridad, con 4–5 años en funciones de gestión.
- Experiencia real trabajando con equipos y clientes EMEA o globales.
- Experiencia en gobierno de servicios de ciberseguridad, gestión de riesgos, compliance, incidentes y vulnerabilidades.
- Experiencia en gestión de SLA/KPI, reporting, escalados y mejora continua.
- Experiencia en planificación y seguimiento de proyectos y servicios (RAID, presupuestos, proveedores, dependencias).
- Interlocución con CISO, CIO, Security Managers y responsables de negocio.
- Conocimiento funcional de SOC, SIEM, XDR, SOAR, Threat Intelligence e IR.
- Conocimientos generales de arquitectura tecnológica, cloud, IAM, seguridad de endpoints y redes.
Requisitos valorables
- Conocimientos de ISO 27001/27002, NIST CSF.
- Conocimiento de GDPR y NIS2.
- Certificaciones CISM o CISSP.
- Formación o certificación en ISO 27001 e ITIL.
Condiciones
- Modalidad: Remoto.
- Horario:
- Lunes a jueves: jornada partida.
- Viernes: jornada intensiva.
- Verano: jornada intensiva.
- Contrato indefinido y directo con empresa cliente
- Entorno internacional, con interlocución EMEA.
- Proyecto estable y con alto nivel de responsabilidad.
- Imprescindible tener permiso de residencia y trabajo en España o Ciudadania europea