Responsable de Arquitectura de Seguridad de la Información

Nuestro compromiso con usted: sus beneficios

En Liebherr, creemos que las personas son el corazón de nuestro éxito. Como parte de nuestro equipo internacional, disfrutará de un puesto seguro en una empresa familiar que valora la innovación, la colaboración y el crecimiento profesional a largo plazo:

• Paquete de compensación y beneficios competitivo que reconoce tu experiencia
• Libertad creativa y responsabilidad para dar forma a procesos y soluciones en nuestra transformación global
• Aprendizaje y desarrollo continuo con oportunidades de formación y certificación a medida
• Tickets restaurante
• Seguro de vida y accidentes
• Opción de incluir un paquete de seguro médico privado premium como parte de la remuneración flexible
• Un lugar de trabajo seguro, estable e internacional dentro de una empresa familiar de confianza que invierte en las personas

Estamos ampliando nuestro equipo de Seguridad de la Información Corporativa y esperamos dar la bienvenida a nuevos colegas y líderes. Buscamos un/a Head of Information Security Architecture (m/f/d).

Reportando al CISO Global, definirá cómo se integra la seguridad en todo el panorama de IT, OT, nube, datos, productos digitales y tecnologías emergentes de Liebherr. Será responsable de la estrategia de arquitectura de seguridad de la información, el estado objetivo, los principios y la gobernanza; traducirá los riesgos de negocio y las obligaciones regulatorias en una dirección arquitectónica escalable, e impulsará el "Security by Design" desde la idea hasta la operación.

El puesto lidera el equipo de Arquitectura de Seguridad de la Información y actúa como la autoridad de arquitectura de seguridad a nivel de empresa en estrecha colaboración con Enterprise Architecture y todos los dominios de Seguridad de la Información Corporativa.

Crear pasión: sus responsabilidades

• Definir, mantener y gobernar los principios, estándares, patrones, arquitecturas de referencia y modelos reutilizables de la arquitectura de seguridad de la información.
• Proporcionar una dirección arquitectónica integrada en identidad y acceso, nube, red y Zero Trust, infraestructura, endpoint, protección de datos, monitorización de seguridad, OT y seguridad de productos.
• Contribuir a la estrategia y hoja de ruta de la arquitectura de seguridad de la información, alineando la arquitectura de seguridad con las prioridades del negocio y de CIS.
• Definir los límites de la arquitectura de seguridad (guardrails) para la IA y las tecnologías emergentes, colaborando con las partes interesadas clave para garantizar soluciones seguras por diseño (secure-by-design) alineadas con los riesgos, las políticas y los requisitos regulatorios.
• Establecer e impulsar el Security by Design, integrando requisitos de seguridad proporcionales en las iniciativas desde la idea, la inversión y el diseño hasta la implementación y la operación.
• Establecer y presidir el proceso de toma de decisiones y gobernanza de la arquitectura de seguridad de la información, incluyendo la recepción de arquitectura, revisiones de diseño, derechos de decisión, criterios de aprobación, rutas de escalada y gestión de excepciones.
• Diseñar un modelo de compromiso escalable y basado en el riesgo que apoye a los equipos de entrega sin que la Arquitectura de Seguridad de la Información se convierta en un cuello de botella.
• Traducir el riesgo de negocio, el riesgo de ciberseguridad, las obligaciones regulatorias y las políticas de seguridad en principios de arquitectura, patrones y requisitos de controles técnicos en colaboración con Security GRC y los responsables de los controles.
• Garantizar que las decisiones de arquitectura reflejen las amenazas relevantes, las rutas de ataque, los riesgos sistémicos y las lecciones aprendidas de las operaciones de seguridad, incidentes, actividades de aseguramiento y la exposición a vulnerabilidades.
• Asesorar a la alta dirección sobre riesgos estratégicos de seguridad, compensaciones arquitectónicas (trade-offs), riesgo residual y decisiones tecnológicas importantes.
• Proporcionar autoridad arquitectónica y coordinación a nivel de empresa para los stakeholders de IT, OT, ingeniería de producto, negocio y Seguridad de la Información Corporativa.
• Construir asociaciones sólidas con Enterprise Architecture, plataformas tecnológicas, equipos de ingeniería, funciones de seguridad divisionales y organismos de gobernanza pertinentes. Liderazgo de equipo y rendimiento.
• Liderar y gestionar el equipo de Arquitectura de Seguridad de la Información, incluyendo el diseño organizacional, la contratación, los objetivos, la gestión del rendimiento, la sucesión y la planificación de la capacidad.
• Definir e informar de KPIs y KRIs significativos que cubran la adopción de estándares, resultados de revisiones, excepciones, deuda técnica, la eficacia del Security-by-Design y la madurez del estado objetivo.

El lugar de trabajo para este puesto será en la ciudad de Madrid, donde actualmente estamos estableciendo una nueva oficina. Operamos con un modelo híbrido, que requiere al menos un 40% del tiempo de trabajo presencial semanalmente.

• Disponibilidad para viajar internacionalmente (hasta un 30%) según lo requiera el trabajo del proyecto.
• Modelo de trabajo flexible e híbrido

Marija Kostadinovic

Marija.Kostadinovic@liebherr.com