Analista de Seguridad de la Información

Acerca del puesto

En Numia buscamos un/a Analista de Seguridad de la Información que diseñe, mantenga y garantice la protección de los datos y la infraestructura tecnológica de la compañía. El rol es clave para conservar las certificaciones ISO 27001 e ISO 9001 y para responder eficazmente a incidentes de seguridad.

Responsabilidades principales

• Diseñar, implementar y actualizar políticas de seguridad alineadas con normas internacionales (ISO 27001, NIST, etc.).
• Preparar y acompañar auditorías internas y externas para la certificación ISO 27001.
• Gestionar riesgos de seguridad, realizar evaluaciones periódicas y aplicar medidas correctivas.
• Desarrollar protocolos de respuesta a incidentes y gestión de vulnerabilidades.
• Coordinar programas de formación y concientización en seguridad para todo el personal.
• Supervisar el cumplimiento de la normativa de protección de datos (GDPR) y legislación local.
• Apoyar al equipo de preventa en la divulgación de prácticas de seguridad a clientes.
• Colaborar con consultoras y equipos de infraestructura y desarrollo en la implementación de soluciones técnicas.

Perfil requerido

• Formación certificada como ISO/IEC 27001 Lead Implementer o Lead Auditor.
• Conocimientos en ISO/IEC 27002 y gestión de riesgos (COSO, CRISC).
• Experiencia comprobable en mantenimiento de certificaciones ISO 27001.
• Capacidad para trabajar en entornos multi‑agente y omnicanal.

Habilidades requeridas

• ISO 27001
• ISO 27002
• NIST
• GDPR
• Gestión de riesgos
• Respuesta a incidentes
• Gestión de vulnerabilidades