JEFE DE SEGURIDAD

·Competencias Técnicas Nivel de Educación o nivel profesional. Titulación universitaria (Ingeniería Técnica o Superior, Grado o Licenciatura), Y experiencia demostrable. Conocimiento de: ISO/IEC 27001 e ISO/IEC 27002. Gestión de riesgos de seguridad de la información (ISO 31000 o metodologías equivalentes). Protección y clasificación de la información (documental, digital y contractual). Disposición de habilitación de seguridad. Conocimiento de requisitos de seguridad en contratos sensibles o clasificados. ·Competencias Especificas: Capacidad para definir, implantar y mantener políticas, procedimientos e instrucciones de seguridad. Evaluación de riesgos asociados a información clasificada, contratos y proyectos. Gestión de habilitaciones de seguridad del personal. Coordinación con áreas el resto de las áreas en el aspecto de seguridad. oInterlocución con clientes, auditores y organismos de control en aspectos relacionados con seguridad de protección. Capacidad para gestionar incidentes de seguridad. Capacidad de redacción clara y precisa de documentación sensible y confidencial. ·Competencias Genéricas Alto nivel de confidencialidad, integridad y fiabilidad personal. Capacidad de análisis y toma de decisiones con criterio y autonomía. Organización, método y orientación a procesos. Habilidades de comunicación con perfiles técnicos y no técnicos. Liderazgo funcional y capacidad de coordinación transversal. Visión preventiva y enfoque a mitigación de riesgos. Discreción absoluta y tolerancia cero con incumplimientos críticos. Tareas y Responsabilidades del Puesto. Definir, implantar y mantener el sistema de seguridad para la protección de la información clasificada. Garantizar la correcta clasificación, custodia, acceso y uso de la información sensible. Identificar, analizar y evaluar riesgos de seguridad en procesos, contratos y proyectos. Supervisar el cumplimiento de políticas y procedimientos de seguridad de la información. Integrar los requisitos de seguridad de la información con los sistemas HSEM. Colaboración con el Departamento de Gestión de Sistemas Integrado las auditorías internas y externas (ISO 27001 u otros esquemas aplicables). Gestionar incidentes de seguridad, incluyendo investigación, análisis de causas y acciones correctivas. Supervisar la gestión de accesos físicos, lógicos y documentales. Coordinar la seguridad con proveedores y terceros críticos. Formar y concienciar al personal en materia de seguridad de la información y protección contractual. Actuar como punto focal ante inspecciones, auditorías y requerimientos de clientes o autoridades en aspectos de seguridad de la información. Asegurar que los dispositivos informáticos de la empresa no se utilicen para uso personal, ni accedan a sitios web no autorizados. Definir las acciones formativas requeridas en materia de seguridad de la información. Definir las indicaciones en materia de seguridad de la información.