Responsable de Riesgos de Ciberseguridad en M&A

• Un entorno de trabajo seguro porque tu salud, seguridad y bienestar son siempre nuestra prioridad.
• Horario de trabajo flexible y opciones de teletrabajo, para que puedas equilibrar tu vida laboral y privada.
• Oportunidades de aprendizaje y desarrollo.
• 25 días de vacaciones al año
• 5 días adicionales (reajuste).
• Un entorno de trabajo colaborativo, de confianza e innovador.
• Formar parte de un equipo internacional y trabajar en proyectos globales.
• Se ofrece ayuda para la relocalización a Madrid.

• Licenciatura en Administración de Empresas, Tecnologías de la Información, Ciberseguridad o un campo relacionado
• De 4 a 7 años de experiencia laboral relevante
• Experiencia en ciberseguridad, particularmente en gobernanza, gestión de riesgos y cumplimiento (GRC) de ciberseguridad y gestión de proyectos; es altamente deseable contar con experiencia en M&A, inversiones, desinversiones o transacciones corporativas
• Sólido conocimiento de los principios de gestión de riesgos de ciberseguridad y capacidad para traducir los hallazgos técnicos en implicaciones de riesgo empresariales, financieras, contractuales y relacionadas con la transacción
• Experiencia en due diligence de ciberseguridad, evaluaciones de riesgos, modelado de amenazas, evaluaciones de vulnerabilidad y la evaluación de entornos complejos de IT, nube, terceros y tecnología operativa
• Conocimiento de las leyes, regulaciones y estándares de la industria pertinentes relacionados con la ciberseguridad, incluida su aplicación en transacciones internacionales
• Pasión por trabajar en un entorno internacional, interfuncional y orientado a transacciones, incluyendo la capacidad para gestionar información sensible y prioridades contrapuestas
• Experiencia en comunicación con la alta dirección y defensa de los hallazgos de la Due Diligence
• Excelentes habilidades interpersonales y de comunicación, con capacidad para trabajar eficazmente con equipos interdisciplinarios y presentar los riesgos de ciberseguridad de forma clara a las partes interesadas técnicas, líderes de negocio y responsables de la toma de decisiones
• Comunicación fluida en inglés, tanto oral como escrita.

• Se valorará la experiencia en gestión de proyectos, integración o separación de M&A, acuerdos de servicios de transición o programas de remediación de ciberseguridad.
• Se valorarán certificaciones relevantes como CISSP, CISM, CRISC, ISO 27001 Lead Auditor o cualificaciones comparables

Formarás parte de nuestro equipo de Cyber Governance, Risk and Compliance, que gestiona el Cyber Security Framework para todo el Grupo BASF. En este puesto, trabajarás estrechamente con los equipos de Corporate M&A, Legal, Data Privacy, IT, unidades de negocio y equipos de transacciones para evaluar y gestionar los riesgos de ciberseguridad en proyectos de Corporate M&A (inversiones/desinversiones).

• Analizar inversiones y desinversiones desde una perspectiva de ciberseguridad a lo largo de todo el ciclo de vida de M&A, desde la evaluación inicial y la due diligence hasta la firma, el cierre, la integración o la separación, así como la participación en auditorías post-fusión (Post-Merger Audits).
• Identificar, evaluar y priorizar los riesgos de ciberseguridad de las empresas objetivo, joint ventures y negocios desinvertidos, y definir los controles y medidas de mitigación adecuados en función del contexto de la transacción.
• Evaluar la postura de ciberseguridad de las organizaciones, sistemas, activos, infraestructuras, aplicaciones, servicios en la nube, datos, terceros y tecnología operativa (OT) pertinentes, cuando proceda, utilizando un enfoque basado en el riesgo.
• Colaborar estrechamente con los equipos de Corporate M&A, Legal, Data Privacy, IT, representantes de negocio y asesores externos para garantizar que las consideraciones de ciberseguridad se reflejen en las decisiones de las transacciones y en los acuerdos contractuales.
• Facilitar las evaluaciones de due diligence de ciberseguridad, los talleres de riesgos, los análisis de amenazas y las evaluaciones de vulnerabilidad específicas para identificar riesgos materiales, dependencias y posibles impactos en la operación.
• Mantener los registros de riesgos de ciberseguridad específicos de cada operación y los planes de tratamiento de riesgos asociados, incluyendo la asignación clara de responsabilidades, prioridades, fechas objetivo y la escalada de riesgos materiales o residuales.
• Proporcionar orientación de GRC en ciberseguridad para la preparación del "Day-1", actividades de integración, carve-out y separación, acuerdos de servicios de transición (TSA) y la implementación o transferencia de los controles de seguridad requeridos.