ANALISTA DE SEGURIDAD

Job description

GRUP MEDIAPRO es un grupo líder en el sector audiovisual europeo único en integración de contenidos, producción y distribución audiovisual. Proporciona la creatividad y las soluciones técnicas necesarias para diseñar, producir y distribuir cualquier proyecto audiovisual o multicanal. Con actividad en todo el mundo a través de sus 50 sedes repartidas en 28 países de 4 continentes, GRUP MEDIAPRO proporciona la creatividad y las soluciones técnicas necesarias para diseñar, producir y distribuir cualquier proyecto audiovisual o multicanal en cualquier rincón del planeta con la tecnología más avanzada. El equipo humano y los medios técnicos de GRUP MEDIAPRO están a la cabeza en innovación en el ámbito audiovisual internacional. MISIÓN Asegurar que la organización gestione de manera efectiva y equilibrada los aspectos relacionados con la gobernanza, la gestión de riesgos y el cumplimiento normativo en el ámbito de la seguridad de la información. FUNCIONES El área de Gobierno, Riesgo y Cumplimiento (GRC) tiene como objetivo establecer el marco de gestión de la Seguridad de la Información, garantizando que las políticas, procesos y controles estén alineados con los objetivos estratégicos de Grup Mediapro, los requisitos normativos y el nivel de riesgo asumido por la organización. Sus principales responsabilidades son: - Gobernanza de la Seguridad de la Información: Definir y mantener el marco de gobierno mediante políticas, normas, procedimientos y estructuras organizativas que aseguren una gestión eficaz de la seguridad de la información. - Gestión de Riesgos: Identificar, analizar, evaluar y tratar los riesgos de seguridad de la información, promoviendo la implantación de controles adecuados y supervisando la aceptación y seguimiento de los riesgos residuales. - Cumplimiento Normativo: Velar por el cumplimiento de la legislación, regulaciones y estándares aplicables, incluyendo marcos como ISO/IEC 27001, Esquema Nacional de Seguridad (ENS) y la coordinación con el área de Privacidad para el cumplimiento del RGPD y demás normativa relacionada. - Gestión de Terceros: Evaluar y supervisar los riesgos asociados a proveedores, socios y terceros, incluyendo los procesos de homologación, evaluación de seguridad y seguimiento de los controles establecidos. - Políticas, Normativa y Gestión Documental: Elaborar, mantener y revisar la documentación del Sistema de Gestión de Seguridad de la Información (SGSI), asegurando que permanezca actualizada y alineada con los requisitos internos y externos. - Auditorías y Evaluaciones: Planificar y coordinar auditorías internas y externas, evaluaciones de cumplimiento y revisiones periódicas de los controles de seguridad, impulsando la implantación de acciones correctivas y de mejora. - Concienciación y Formación: Promover una cultura de seguridad mediante programas de formación, campañas de concienciación y comunicación dirigidas a empleados y colaboradores. - Mejora Continua: Impulsar la mejora continua del SGSI mediante el seguimiento de indicadores, la revisión de los controles implantados, el análisis de incidentes y la adaptación a nuevas amenazas, tecnologías y requisitos regulatorios. - Reporting y Gobierno: Elaborar métricas e informes ejecutivos sobre el estado de la seguridad, el nivel de cumplimiento, la evolución de los riesgos y la eficacia de los controles para facilitar la toma de decisiones por parte de la Dirección. REQUISITOS Licenciatura o Grado Experiencia entre 5-10 años en roles relacionados a GRC en Seguridad de la información Inglés intermedio (B2) Conocimeintos: CPDSE (Certified Data Privacy Solution Engineer) o CISM (Certified Information Security Manager) ISACA o similar, ISO27001 Lead Auditor, Cyber Security Foundation ¿QUÉ OFRECEMOS? Formar parte de una gran compañía líder en su sector. Programa de retribución flexible. Programa de Onboarding para que tu incorporación sea una experiencia sencilla, eficiente y cálida. Plataforma propia de formación online con más de 50 acciones formativas disponibles. Precio especial en la compra de diferentes productos y servicios. Actividades deportivas corporativas para favorecer el bienestar. En GRUP MEDIAPRO creemos que diversidad y talento van unidos y por ello promovemos un entorno inclusivo en el que todas las personas puedan participar en igualdad de oportunidades. Nuestros procesos de selección son inclusivos. Si necesitas algún tipo de adaptación en la entrevista, no dudes en decírnoslo.