Analista de Seguridad de la Información

Acerca del puesto

En Numia buscamos un/a Analista de Seguridad de la Información que diseñe, mantenga y garantice la protección de los datos y la arquitectura tecnológica de la compañía. Formarás parte del equipo encargado de la certificación ISO 27001 y de la gestión integral de riesgos y incidentes.

Responsabilidades principales

• Diseñar, implementar y actualizar políticas de seguridad alineadas con normas internacionales como ISO 27001 y NIST.
• Preparar y acompañar auditorías internas y externas para asegurar el cumplimiento continuo de la certificación ISO 27001.
• Gestionar riesgos de seguridad, realizar evaluaciones periódicas y aplicar medidas correctivas.
• Desarrollar y ejecutar protocolos de respuesta a incidentes y gestión de vulnerabilidades.
• Coordinar programas de formación y sensibilización en seguridad para todo el personal.
• Supervisar el cumplimiento de la legislación de protección de datos, como el GDPR, y mantenerse actualizado sobre amenazas emergentes.

Perfil requerido

• Formación certificada en ISO/IEC 27001 Lead Implementer o Lead Auditor.
• Conocimientos en ISO/IEC 27002 y buenas prácticas de seguridad de la información.
• Certificación en gestión de riesgos (COSO, CRISC) o experiencia equivalente.
• Experiencia comprobable en la implementación y auditoría de sistemas de gestión de seguridad.

Habilidades requeridas

• Dominio de normas ISO 27001 y ISO 27002.
• Conocimiento de marcos de referencia NIST.
• Familiaridad con la normativa GDPR.
• Capacidad para gestionar riesgos con metodologías COSO y CRISC.
• Experiencia en respuesta a incidentes y gestión de vulnerabilidades.