Especialista en Ciberseguridad

• Educación: Grado o máster en Ciberseguridad, Tecnologías de la Información, Automatización, Ingeniería o un campo relacionado.
• Experiencia: Más de 3 años de experiencia en ciberseguridad, con un enfoque principal en Tecnología Operativa / Sistemas de Control Industrial (ICS). Experiencia demostrada integrando la ciberseguridad en el diseño de sistemas o servicios, en lugar de limitarse únicamente al monitoreo operativo.
• Certificaciones CISSP, CISM o equivalentes en seguridad.
• Antecedentes técnicos: Sólido conocimiento de redes industriales, sistemas de control (SCADA) y su interacción con los sistemas de TI.
• Familiaridad con los procesos de SOC y la respuesta ante incidentes en entornos de OT.

• Habilidades de ciberseguridad en OT: Comprensión profunda de los entornos de amenazas de OT, entornos críticos para la seguridad y compensaciones de riesgo basadas en la disponibilidad.
• Toma de decisiones basada en el riesgo: Capacidad para evaluar y comunicar el riesgo en términos empresariales y operativos, permitiendo decisiones de gobernanza informadas.
• Pensamiento de sistemas y de servicios: Capacidad práctica para pensar en términos de servicios de extremo a extremo, ciclos de vida, dependencias y preparación operativa.
• Aplicación de estándares y marcos de trabajo: Aplicación práctica de IEC 62443, ISO 27001/2 y políticas de seguridad corporativas dentro de las limitaciones del mundo real en las plantas.
• Colaboración y trabajo en equipo: Capacidad para trabajar eficazmente en equipos multidisciplinares y resolver las compensaciones de diseño de forma constructiva.
• Habilidades de comunicación: Comunicación clara y estructurada tanto con expertos técnicos como con partes interesadas no técnicas, incluidos los líderes de planta y de negocio.
• Mentalidad de mejora continua: Enfoque centrado en mejorar la postura de seguridad a través de las lecciones aprendidas, las nuevas tecnologías y la evolución de las mejores prácticas.

Service > Global Service Operations > Plant, Cyber & Digital Operations

El departamento de Plant, Cyber & Digital Operations es responsable de diseñar, asegurar y mejorar continuamente las operaciones de planta que sustentan servicios de OT fiables y conformes en diversas regiones. Define la gobernanza para la prestación de servicios, garantizando que estos sean seguros desde el diseño, estén alineados con los estándares de la industria (por ejemplo, IEC 62443, ITIL) y estén operativamente preparados. Mediante una estrecha colaboración con las partes interesadas de ingeniería, digital, comercial y de planta, OT Operations permite operaciones resilientes, gestiona el riesgo y el cambio, aprovecha los conocimientos de rendimiento basados en datos y apoya la automatización y la mejora continua.

• Security by Design para servicios de OT: Integrar requisitos, controles y arquitecturas de ciberseguridad en el diseño y la evolución de los servicios de OT, garantizando que sean seguros, resilientes y adecuados para operaciones de planta seguras durante todo su ciclo de vida.
• Estándares, cumplimiento y gobernanza: Garantizar que los servicios de OT cumplan con los estándares de ciberseguridad, las políticas y los requisitos reglamentarios aplicables, y apoyar las auditorías, las revisiones de riesgos y la gestión de excepciones según sea necesario.
• Validación de diseño y apoyo a la transición: Validar que los controles de seguridad requeridos se implementen y prueben antes de la puesta en marcha, y apoyar las revisiones de preparación del servicio, las actividades de remediación y el traspaso seguro a operaciones.
• Colaboración con las partes interesadas y asesoramiento: Trabajar estrechamente con los Service Design Owners, Service Design Leads, arquitectos, equipos de ingeniería, SOC/ROC y las partes interesadas de la planta para equilibrar la seguridad, la operatividad, el coste y el rendimiento.
• Ciclo de vida y mejora continua: Aportar información para la planificación del ciclo de vida, incluyendo la actualización tecnológica, la remediación de vulnerabilidades y la retirada de componentes inseguros, contribuyendo a la mejora continua de la seguridad de los servicios de OT.