Director de Auditoría de Seguridad de la Información

Tu día en NTT DATA
El Director de Information Security Governance, Risk and Compliance es un puesto de liderazgo que apoya a la empresa protegiendo su marca y garantizando el cumplimiento de sus obligaciones regulatorias y contractuales.

Este rol participa con otros altos directivos en el establecimiento de planes y objetivos estratégicos, toma decisiones finales sobre asuntos administrativos u operativos y asegura que las operaciones alcancen sus objetivos de manera efectiva.

Este puesto es responsable de desarrollar metas, objetivos y programas de trabajo para alcanzar los objetivos estratégicos, gestionar los recursos humanos y el presupuesto del programa, al tiempo que fomenta una cultura de equipo colaborativa e innovadora centrada en la excelencia operativa.

• Supervisa el desarrollo, la evaluación y la implementación de la Política, los Estándares y las Directrices de Seguridad de la Información.
• Supervisa las evaluaciones de riesgo de seguridad de la información, las TRA, las TFA y las revisiones de cumplimiento de políticas, y apoya el desarrollo y la eficacia operativa de los controles de seguridad de TI.
• Gestiona y supervisa el riesgo del Grupo en la solución de gestión de riesgos preferida por la empresa, asegurando que el riesgo sea evaluado, asignado, gestionado, supervisado y tratado adecuadamente.
• Desarrolla, define el alcance y debate los calendarios de revisión del cumplimiento de la seguridad, revisa los registros de riesgos, las excepciones de riesgo y de políticas y las autorizaciones, y realiza evaluaciones de amenazas y riesgos de nuevas tecnologías y proveedores.
• Documenta las mejoras en el diseño del servicio y garantiza que se desarrolle y revise el plan de seguridad requerido.
• Revisa los niveles de servicio y los requisitos de negocio para desarrollar metodologías de servicio y una política de seguridad de la información, así como evaluaciones y metodologías.
• Asesora sobre los requisitos de reporte y garantiza la implementación global de la política ISM en la operación del servicio.
• Asiste en el diseño y la operación del cumplimiento relacionado tanto con las políticas de seguridad internas como con las leyes y regulaciones aplicables.
• Garantiza que se hayan llevado a cabo las evaluaciones de seguridad adecuadas para que la estrategia de seguridad del ISMS se desarrolle y alinee con los requisitos operativos y del servicio.
• Desarrolla una estrategia de gestión de auditorías de seguridad del ISMS que esté alineada con los requisitos operativos y del servicio, y desarrolla criterios y plantillas de diseño de seguridad de la información.
• Considera los requisitos técnicos y las implicaciones de los niveles de negocio y de servicio, y desarrolla los criterios de revisión de seguridad del ISMS, verificando que el diseño de la solución cumpla con los requisitos del ISMS, del cliente y regulatorios.
• Evalúa la adecuación, implementación y mantenimiento de los procesos operativos, guía e impulsa la implementación de controles de procesos para asegurar la alineación con las obligaciones del ISMS. Cuando se producen desviaciones, garantiza que se identifique y trate la causa raíz. Supervisa y responsabiliza a los responsables de implementar la prevención y la remediación para asegurar el cumplimiento continuo de la política ISM.

Trabajo Híbrido