Experto/a en Gestión de Riesgos y Esquema Nacional de Seguridad (España)

Responsabilidades

• Liderar y ejecutar análisis y gestión de riesgos (metodologías como MAGERIT, ISO 31000, ISO 27005 u otras equivalentes).
• Implantar, mantener y mejorar Sistemas de Gestión de Seguridad de la Información (SGSI).
• Adecuar organizaciones al ENS (RD 311/2022) y sus guías CCN-STIC.
• Realizar auditorías internas de cumplimiento ENS y coordinar auditorías externas.
• Definir e implementar políticas, normas y procedimientos de seguridad.
• Elaborar Declaraciones de Aplicabilidad y gestión de evidencias.
• Identificar brechas de cumplimiento y definir planes de acción.
• Asesorar a áreas técnicas y de negocio en materia de riesgos tecnológicos.
• Coordinar la gestión de riesgos con terceros y proveedores.
• Preparar documentación para procesos de certificación ENS.
• Colaborar en la gestión de incidentes desde la perspectiva de riesgo y cumplimiento.

Requisitos

...