Product Owner de Gobernanza de Seguridad de la Información

Nuestro compromiso con usted: sus beneficios

En Liebherr, creemos que las personas son el corazón de nuestro éxito. Como parte de nuestro equipo internacional, disfrutará de un puesto seguro en una empresa familiar que valora la innovación, la colaboración y el crecimiento profesional a largo plazo:

• Paquete de compensación y beneficios competitivo que reconoce tu experiencia
• Modelo de trabajo flexible e híbrido
• Libertad creativa y responsabilidad para dar forma a procesos y soluciones en nuestra transformación global
• Aprendizaje y desarrollo continuo con oportunidades de formación y certificación a medida
• Tickets restaurante
• Seguro de vida y accidentes
• Opción de incluir un paquete de seguro médico privado premium como parte de la remuneración flexible
• Un lugar de trabajo seguro, estable e internacional dentro de una empresa familiar de confianza que invierte en las personas

Aportar sus fortalezas: sus cualificaciones

• Grado/Máster en Ciberseguridad, Informática o un campo relacionado
• Más de 5 años de experiencia laboral en organizaciones globales, incluyendo gobernanza, tecnología GRC y entrega de servicios de garantía de seguridad del cliente.
• Experiencia demostrada en el diseño y mantenimiento de marcos de gobernanza de seguridad de la información utilizando estándares de la industria, p. ej., NIST CSF, ISO/IEC 27001, IEC 62443, y requisitos en regulaciones de seguridad, p. ej., NIS2, GDPR, contratación de defensa.
• Capacidad para liderar procesos de gobernanza con múltiples partes interesadas en todas las unidades de negocio globales y asegurar que la documentación esté estructurada, respaldada y mantenida.
• Experiencia en la aplicación de principios ágiles (p. ej., planificación iterativa, mejora continua, colaboración con las partes interesadas) en la entrega y evolución de servicios, marcos o procesos organizativos de gobernanza.
• Experiencia en la gestión y evolución de plataformas GRC empresariales para dar soporte a los servicios de cumplimiento, riesgo y gobernanza.
• Pensamiento estratégico combinado con una mentalidad de ejecución pragmática, especialmente al alinear la gobernanza con las realidades operativas.

• Se prefieren los siguientes certificados: CISSP, CRISC, CISM, GSLC.
• Muy deseable: experiencia en la gestión de productos (product ownership) y entrega de servicios utilizando SAFe (Scaled Agile Framework) o metodologías ágiles similares.

• Excelentes habilidades de comunicación escrita y verbal en inglés; el alemán es un plus.

Responsable de la entrega del producto y los servicios de gobernanza: servicio de gobernanza: diseño, implementación y mejora continua del marco global de seguridad de la información (Information Security Framework, ISF), alineándolo con las necesidades empresariales en evolución, el entorno regulatorio, los estándares de la industria y los requisitos de los clientes. Apoyar la entrega del servicio de plataforma GRC y del servicio de garantía de seguridad del cliente.

Crear pasión: sus responsabilidades

• Gestión del Information Security Framework (ISF): Diseñar, implementar y mantener el ISF: políticas, estándares, procedimientos y líneas base de control, alineados con las necesidades del negocio, las obligaciones regulatorias (p. ej., NIS2, GDPR), los estándares de la industria (p. ej., NIST CSF, ISO 27001) y los requisitos contractuales de los clientes.
• Integración regulatoria y alineación del marco de control: Mantener el inventario y la trazabilidad de las obligaciones externas (p. ej., NIS2, GDPR, ISO/IEC 27001, IEC 62443) y los requisitos de los clientes, integrándolos en los componentes del ISF (políticas, controles).
• Operaciones de gobernanza y compromiso ejecutivo: Supervisar los procesos de gobernanza del ISF, incluyendo la coordinación de las partes interesadas, los flujos de trabajo de aprobación y la documentación.
• Colaborar y apoyar al responsable del servicio de plataforma GRC para entregar la tecnología necesaria para permitir la implementación digital del marco de seguridad de la información.
• Colaborar y apoyar al responsable del Servicio de Garantía de Seguridad del Cliente mediante la entrega de una gobernanza que ayude a la empresa a cumplir con los requisitos de seguridad de los clientes.
• Métricas de gobernanza e informes: Diseñar indicadores clave de riesgo y rendimiento, cuadros de mando e informes sobre el producto y los servicios de gobernanza relevantes para la dirección del grupo Liebherr, sus divisiones y empresas.

El lugar de trabajo para este puesto será en la ciudad de Madrid, donde operamos con un modelo híbrido que requiere al menos un 40% del tiempo de trabajo presencial.

Liebherr IT Shared Service Centre Ibérica, S.L.

Madrid

España (ES)

Karoliina Rissanen

karoliina.rissanen@liebherr.com