Director Asociado, DDIT ISC Cyber Defense

Rango salarial: 57.900,00 € - 107.500,00 €

En Novartis, estamos comprometidos a reimaginar la medicina juntos y a recompensar a las personas que lo hacen posible.

Rango de salario base anual previsto para el puesto: 57.900,00 - 107.500,00 EUR

El salario base ofrecido se determina en función de objetivos neutrales en cuanto al género, tales como habilidades, competencias y experiencia relevantes de acuerdo con la política de fijación de salarios de Novartis, y se revisará periódicamente al incorporarse a Novartis.

Además de su salario base, puede tener derecho a una bonificación basada en el rendimiento dependiendo de ciertos parámetros de desempeño.

Las recompensas de formar parte de nuestro equipo van mucho más allá del salario base y los incentivos. También ofrecemos una variedad de beneficios en especie competitivos para ayudarle a prosperar personal y profesionalmente, como planes de seguros, planes de jubilación, recursos de bienestar y programas de reconocimiento global. Además, proporcionamos opciones de trabajo flexible e híbrido, cuando sea posible, y un mínimo de 14 semanas de permiso parental pagado.

La equidad salarial es un principio fundamental de nuestra política de empleo y refleja nuestro compromiso de crear un entorno diverso, equitativo e inclusivo que trate a todos los empleados con dignidad y respeto, tal como se describe en nuestro Código de Ética.

Lea nuestro folleto para saber más sobre nuestra oferta global de recompensas totales:

https://www.novartis.com/sites/novartis_com/files/novartis-life-handbook.pdf

Nota: Los beneficios y la compensación pueden variar según el país y están sujetos a los requisitos legales locales, incluidas las disposiciones de los convenios colectivos cuando proceda. Se le comunicará por separado durante el proceso de solicitud un resumen completo de su paquete de compensación, incluidos los detalles de cualquier convenio colectivo pertinente aplicable a su puesto en función de su ubicación de empleo y la entidad empleadora de Novartis.

Apoya la ejecución del programa global ISC Country & Awareness, con un enfoque en los requisitos e iniciativas de seguridad de la información específicos de cada país, el cumplimiento normativo de la ciberseguridad, el asesoramiento en seguridad de la información y la concienciación sobre la seguridad. El puesto también impulsa la adopción práctica de la IA y la automatización en todas las actividades de ISC, incluyendo el desarrollo asistido por IA y el "vibe coding", al tiempo que ayuda a abordar los requisitos de seguridad y los riesgos derivados del uso de tecnologías de IA. Colabora con las partes interesadas locales y globales para atender las necesidades de seguridad locales, traducir los requisitos normativos y empresariales en medidas de seguridad prácticas, reforzar los comportamientos de seguridad y mejorar la eficacia y eficiencia de las actividades de ISC. Trabaja estrechamente con el Security Operations Center (SOC) y los equipos de ciberdefensa para traducir la información sobre el país, la normativa, las amenazas y los incidentes en una mejora de la monitorización y en reglas de detección nuevas o mejoradas.

Ubicación: Barcelona, España

• Impulsar la implementación y el cumplimiento continuo de las normativas de ciberseguridad, privacidad, IA e infraestructuras críticas específicas de cada país.
• Actuar como asesor de confianza de ISC, orientando a las partes interesadas de negocio y de DDIT sobre políticas de seguridad, controles y prácticas seguras.
• Apoyar las auditorías de ciberseguridad, las inspecciones normativas y las certificaciones, incluyendo la preparación de evidencias y la subsanación de deficiencias.
• Gestionar los riesgos, problemas e incidentes de seguridad a nivel de país, colaborando con los equipos de SOC, detección de amenazas, respuesta ante incidentes y ciberdefensa.
• Diseñar y ejecutar programas de formación y concienciación sobre seguridad de alto impacto, incluyendo simulaciones de phishing, formación específica y campañas.
• Utilizar los datos e información sobre el comportamiento de seguridad para identificar riesgos y desarrollar intervenciones de concienciación dirigidas.
• Colaborar con las funciones de ISC, DDIT y negocio para coordinar las iniciativas normativas, de seguridad y específicas de cada país.
• Aprovechar la IA, la automatización, el low-code/no-code y el desarrollo asistido por IA para agilizar los procesos de cumplimiento, informes, concienciación y seguridad.
• Evaluar los riesgos de seguridad relacionados con la IA, incluyendo la exposición de datos, los controles de acceso, la inyección de prompts, las integraciones inseguras, los riesgos de terceros y el uso indebido.
• Monitorizar los KPI, las amenazas cibernéticas emergentes, las normativas y las tendencias tecnológicas, traduciendo la información en una mejora de los controles, las capacidades de detección del SOC y los servicios de seguridad.

Visión de negocio, Alianzas estratégicas, Comunicación, Ciberseguridad, Capacidad de influencia, Gestión de riesgos de seguridad de la información, Gobernanza de TI, Conciencia organizacional, Gestión de stakeholders