Responsable de Cumplimiento de Seguridad de la Información

Nuestro compromiso con usted: sus beneficios

En Liebherr, creemos que las personas son el corazón de nuestro éxito. Como parte de nuestro equipo internacional, disfrutará de un puesto seguro en una empresa familiar que valora la innovación, la colaboración y el crecimiento profesional a largo plazo:

• Paquete de compensación y beneficios competitivo que reconoce tu experiencia
• Modelo de trabajo flexible e híbrido
• Libertad creativa y responsabilidad para dar forma a procesos y soluciones en nuestra transformación global
• Aprendizaje y desarrollo continuo con oportunidades de formación y certificación a medida
• Tickets restaurante
• Seguro de vida y accidentes
• Opción de incluir un paquete de seguro médico privado premium como parte de la remuneración flexible
• Un lugar de trabajo seguro, estable e internacional dentro de una empresa familiar de confianza que invierte en las personas

Aportar sus fortalezas: sus cualificaciones

• Grado o Máster en Ciberseguridad, Informática o un campo relacionado.
• Más de 5 años de experiencia profesional en seguridad de la información, seguridad de TI, cumplimiento o roles relacionados (Information Security Compliance Manager, Information Security Officer, etc.).
• Experiencia práctica o de gobernanza con programas de certificación ISO/IEC 27001.
• Sólido conocimiento de las regulaciones globales de ciberseguridad (por ejemplo, NIS2, GDPR, CRA).
• Experiencia coordinando auditorías, evaluaciones regulatorias o actividades de certificación.
• Familiaridad con los conceptos de gobernanza de NIST CSF, ISO/IEC 27001 e IEC/62443.
• Capacidad demostrada para gestionar partes interesadas en las áreas de IT, OT, ingeniería y gestión de negocio en entornos complejos.

• Certificaciones como CISSP, CISM, CRISC son un plus.
• Excelentes habilidades de comunicación escrita y verbal; el inglés y el alemán son un plus.
• Disponibilidad y capacidad para viajar a las sedes de Liebherr en todo el mundo hasta un 10% del tiempo.

Estamos ampliando nuestro equipo de Global Corporate Information Security (CIS) y buscamos un Information Security Compliance Product Owner (m/f/d) para establecer y escalar nuestras capacidades globales de certificación y cumplimiento de seguridad.

El Information Security Compliance Product Owner es el responsable del Information Security Compliance Product dentro del portafolio de Information Security Governance, Risk and Compliance (GRC) y tiene la responsabilidad de asegurar que los requisitos regulatorios, contractuales y de certificación relacionados con la información y la ciberseguridad sean identificados, evaluados e integrados en el Information Security Framework (ISF) de la organización.

Este puesto combina la gestión de producto (product ownership), la ejecución de servicios y la entrega de proyectos, trabajando estrechamente con partes interesadas tanto internas como externas.

Crear pasión: sus responsabilidades

• Compliance Product Ownership & ISF Alignment: Definir y ser responsable del alcance, la hoja de ruta, el modelo operativo y los KPI del Compliance Product, alineados con la estrategia de CIS y GRC. Garantizar la alineación continua de los componentes del ISF (políticas, estándares, procedimientos, líneas base de control) con los requisitos regulatorios, contractuales y de certificación.
• Regulatory Compliance: Mantener un inventario centralizado de las regulaciones de ciberseguridad e información aplicables (por ejemplo, NIS2, GDPR, CRA, EU AI Act, obligaciones relacionadas con la defensa). Realizar evaluaciones de aplicabilidad regulatoria y análisis estructurados de brechas de cumplimiento. Definir, realizar el seguimiento e informar sobre los planes de remediación para las brechas de cumplimiento identificadas. Monitorizar los cambios regulatorios y asegurar actualizaciones oportunas del ISF.
• Security standards compliance and certification (ISO/IEC 27001): Gobernar la documentación, la preparación y el soporte de los sistemas ISMS y CSMS en las actividades de certificación de las empresas, incluyendo el mantenimiento de las evidencias requeridas y asegurar su entrega durante las auditorías internas y externas. Realizar el seguimiento de los hallazgos de auditoría y de las acciones correctivas hasta su cierre en las áreas de responsabilidad.
• Customer & Stakeholder Assurance: Apoyar en la respuesta a evaluaciones de seguridad y cumplimiento de los clientes, la revisión de cláusulas de seguridad contractuales y las auditorías de clientes. Actuar como el principal punto de contacto de cumplimiento para los equipos de productos y servicios de CIS ante las partes interesadas de IT, Seguridad de Producto, Legal y negocio. Informar sobre el estado de cumplimiento, el progreso de las certificaciones, los riesgos y los KPI a la dirección.

El lugar de trabajo para este puesto será en la ciudad de Madrid, donde estamos estableciendo una nueva oficina. Operamos con un modelo híbrido, que requiere al menos un 40% del tiempo de trabajo presencial.

Liebherr IT Shared Service Centre Ibérica, S.L.

Parque Norte. Edificio Alamo Serrano Galvache, 56

28033 Madrid

España (ES)

Karoliina Rissanen

karoliina.rissanen@liebherr.com