Especialista en Gobernanza de Ciberseguridad

• Más de 2 años de experiencia en funciones de gobernanza, riesgo, cumplimiento o aseguramiento de la seguridad cibernética, preferiblemente en entornos regulados y tecnológicos.
• Familiaridad con los conceptos de Gestión de la Continuidad del Negocio (BCM) y Recuperación ante Desastres de TI (DR), incluyendo la participación en Análisis de Impacto del Negocio (BIA), el mapeo de dependencias de activos críticos, la definición de RTO y RPO, y pruebas o ejercicios de Recuperación ante Desastres.
• Familiaridad con las tecnologías de Inteligencia Artificial (AI) y sus consideraciones asociadas de gobernanza, riesgo, cumplimiento y seguridad, incluyendo la evaluación y supervisión de sistemas habilitados por IA.
• Conocimiento demostrado de los principales marcos de ciberseguridad (p. ej., ISO/IEC 27001, NIST CSF) y entornos regulatorios (GDPR, DORA).
• Experiencia práctica en el uso de herramientas de Inteligencia Artificial (AI) para mejorar la productividad diaria, automatizar tareas repetitivas y apoyar actividades de análisis, documentación y toma de decisiones.
• Sólidas habilidades de comunicación en inglés, con capacidad para colaborar eficazmente con equipos multidisciplinares.

• Certificaciones como CISSP, CISM, CRISC, ISO/IEC-27001 Lead Implementer/Lead Auditor, ISO 22301.
• Experiencia en Gestión de la Continuidad del Negocio y planificación de la recuperación.
• Experiencia apoyando el cumplimiento regulatorio de los nuevos estándares de resiliencia operativa digital (p. ej., DORA).

🤸 Trabaja a tu manera: Disfruta de total flexibilidad: trabaja desde casa, desde la oficina o una combinación de ambos. Además, trabaja desde cualquier lugar hasta 30 días al año.

❗ Esta es una posición totalmente remota y estamos considerando candidatos ubicados en Italia, España o Reino Unido.

🏁 Crece con nosotros: Puede que en Prima nos movamos rápido, pero nos movemos juntos. Accede a recursos de aprendizaje, mentoría y un plan de crecimiento adaptado a ti.

🌈 Prospera y rinde: Tu mejor trabajo comienza cuando te sientes mejor. Disfruta de seguro médico privado, descuentos en gimnasios, programas de bienestar y apoyo a la salud mental.

¿Buscas un nuevo desafío?

¿Te gustaría ayudarnos a dar forma al futuro de los seguros de automóvil?

Prima podría ser el lugar ideal para ti.

Desde 2015, hemos utilizado nuestra pasión por los datos y la tecnología para replantear el seguro de automóvil y ofrecer a los conductores una gran experiencia a un precio excelente. Nuestra historia comenzó en Italia, donde nos hemos convertido rápidamente en el proveedor de seguros de automóvil online número uno. De hecho, más de 5 millones de conductores confían en nosotros. Y ahora nos estamos expandiendo para ayudar a millones de conductores más en el Reino Unido y España.

Para ayudar a impulsar ese crecimiento, necesitamos un Cyber Security Governance Specialist para que se una a nuestro Security Team.

• Contribuir a la definición, implementación y mejora continua del marco de gobernanza de la ciberseguridad, incluyendo políticas, procedimientos y controles alineados con los estándares internacionales y los requisitos regulatorios (p. ej., ISO/IEC 27001, NIST CSF, COBIT, GDPR, DORA).
• Apoyar las actividades de Gestión de la Continuidad del Negocio (BCM) y de Recuperación ante Desastres de TI (DR), contribuyendo a las actividades de Análisis de Impacto del Negocio (BIA), el mapeo de dependencias de activos críticos, la definición y mantenimiento de los Objetivos de Tiempo de Recuperación y de Punto de Recuperación (RTO/RPO) y la participación en pruebas y ejercicios de continuidad del negocio y de Recuperación ante Desastres de TI (p. ej., simulaciones de mesa).
• Realizar auditorías de seguridad, análisis de brechas y evaluaciones de riesgos cibernéticos, identificando acciones de remediación y apoyando su ejecución con las partes interesadas pertinentes.
• Aprovechar las herramientas de Inteligencia Artificial (AI) para automatizar y agilizar las actividades de gobernanza, riesgo y aseguramiento cuando sea apropiado, mejorando la eficiencia operativa y garantizando al mismo tiempo la alineación con la seguridad, el cumplimiento y los principios de IA responsable.
• Participar en evaluaciones de terceros y de resiliencia, así como en evaluaciones de seguridad de tecnologías emergentes, incluyendo soluciones de Inteligencia Artificial (AI)
• Apoyar las iniciativas de concienciación sobre ciberseguridad, los programas de formación y las actividades de incorporación relacionadas con temas de seguridad.