Responsable de Gestión de Incidentes

Para España, el rango salarial base para este puesto es de entre 60.000 EUR y 100.000 EUR (para un puesto a tiempo completo). El salario específico ofrecido tiene en cuenta:

• los requisitos, el alcance, la complejidad y las responsabilidades del puesto,
• el propio perfil del candidato, incluyendo formación/cualificaciones, experiencia, especialización, habilidades y trayectoria profesional.

En el caso de que no cumplas con todos los requisitos o los superes significativamente, el salario ofrecido puede estar por debajo o por encima del rango anunciado.

Además de tu salario base, podrías ser elegible para recompensas y beneficios adicionales, incluyendo un atractivo bono basado en el rendimiento.

Nadie es perfecto y cumple el 100% de nuestros requisitos. Si, sin embargo, cumples algunos de los criterios que se detallan a continuación y tienes curiosidad por el mundo de la enseñanza a los empleados sobre la importancia de la ciberseguridad y la concienciación al respecto, ¡estaremos más que encantados de conocerte!

• Lo que necesitamos de ti

• Pasión, motivación y la convicción en el valor de una respuesta sólida ante incidentes cibernéticos como facilitador de la resiliencia empresarial

• Experiencia liderando respuesta ante incidentes cibernéticos, operaciones de seguridad o equipos tecnológicos comparables en entornos internacionales complejos

• Capacidad para comunicar, colaborar e influir en una amplia gama de partes interesadas, incluyendo la alta dirección, equipos tecnológicos, funciones de negocio, Legal, Compliance, Comunicaciones y Gestión de Riesgos

• Trayectoria de éxito en la ejecución de respuesta ante incidentes, gestión de emergencias, operaciones de ciberseguridad, inteligencia de amenazas o disciplinas de seguridad relacionadas

• Experiencia demostrada y un alto nivel de motivación como líder de un equipo internacional con capacidad para trabajar en un entorno híbrido

• Comprensión práctica de las actividades del ciclo de vida de respuesta ante incidentes, incluyendo preparación, detección, contención, erradicación, recuperación y lecciones aprendidas

• Gran capacidad de juicio, toma de decisiones estructurada y serenidad bajo presión durante eventos cibernéticos de alto impacto

• Fluidez en el manejo de datos y analítica, y conocimiento del uso de datos para impulsar la mejora operativa

• Un alto nivel de integridad, enfoque orientado a resultados y compromiso con la mejora continua

• Fuertes habilidades de comunicación, influencia y colaboración

• Excelente dominio del inglés, tanto escrito como hablado

• Deseable

• Experiencia en gestión de crisis cibernéticas, ejercicios de mesa, informes ejecutivos o notificación de incidentes por motivos regulatorios

• Conocimiento de inteligencia de amenazas, operaciones de ciberdefensa, marcos de resiliencia o procesos de gestión de incidentes mayores

• Contar con certificaciones relevantes en seguridad, respuesta ante incidentes o gestión de crisis será una ventaja

Únete a un equipo de profesionales de la seguridad y la tecnología y ayuda a Swiss Re a cumplir su misión de hacer que el mundo sea más resiliente. Como Security Awareness Process Manager, apoyarás el desarrollo del programa de concienciación sobre seguridad de la información y riesgos de Swiss Re, establecerás un plan de comunicación para transmitir temas de concienciación en seguridad y coordinarás formaciones propias para educar a los empleados sobre la importancia de mantenerse seguros en el mundo digital. Además, trabajarás en un modelo híbrido, equilibrando perfectamente el trabajo desde casa y las instalaciones de la oficina.

En tu función, tú...

• Liderar el equipo de Cyber Incident Management para Swiss Re

• Desarrollar y mantener una capacidad de respuesta ante incidentes cibernéticos de clase mundial, incluyendo planes, procedimientos y manuales de respuesta (playbooks)

• Gestionar las respuestas técnicas y no técnicas ante ataques cibernéticos de gran escala, garantizando una detección, contención, erradicación y recuperación rápidas

• Movilizar los recursos de Swiss Re y liderar las comunicaciones con las partes interesadas en todas las áreas del negocio y niveles de responsabilidad

• Organizar equipos y actividades de respuesta a nivel regional y global

• Coordinar ejercicios de mesa (tabletop exercises) y simulaciones para probar y mejorar nuestras capacidades de respuesta

• Identificar mejoras, realizar retrospectivas e impulsar la mejora continua en las prácticas de respuesta ante incidentes cibernéticos

• Colaborar con equipos multidisciplinares para mejorar la inteligencia de amenazas, la ciberdefensa y la resiliencia organizacional

• Garantizar una documentación exhaustiva de la respuesta ante incidentes cibernéticos y de los planes de gestión de emergencias

• Involucrar a las partes interesadas y proporcionar informes de nivel ejecutivo sobre incidentes, tendencias y recomendaciones de ciberseguridad

• Realizar revisiones post-incidente para identificar las causas raíz y apoyar la creación de informes de incidentes

• Proporcionar feedback al equipo de Threat Intelligence para su análisis y difusión adecuados

• Liderar, inspirar y desarrollar al equipo de Incident Management estableciendo un entorno que permita la autonomía, la maestría y el aprendizaje continuo

• Estar disponible para responder fuera del horario laboral habitual según sea necesario, incluyendo la participación en turnos de guardia para asuntos urgentes

• Contribuir a la cultura de riesgo sana y transparente de Swiss Re, donde todos participen en actividades continuas de responsabilidad sobre el riesgo