Título:  Especialista de Seguridad de la Información

Nuestra compañía

Somos la mayor aerolínea española y líder entre Europa y América Latina; pertenecemos al grupo aéreo IAG y formamos parte de la alianza oneworld. Nuestro objetivo es ser siempre la mejor opción para viajar para nuestros clientes y que sientan que para nosotros lo más importante es su seguridad y la calidad y experiencia de su viaje. Además de la aerolínea tenemos como negocio complementario el mantenimiento de aviones.

En Iberia valoramos que nuestros profesionales sean un ejemplo de comportamientos para los clientes, pero también dentro del equipo. Esperamos que todas las personas que se incorporen sean un ejemplo de estos.

Reto profesional

La Dirección de Safety necesita cubrir un puesto de Especialista de Seguridad de la Información, en coordinación directa con los responsables de Seguridad de la Información y las áreas de Operaciones, Mantenimiento e IAG Engine Tech, bajo los requisitos regulatorios de la norma PART IS.

El reto profesional del puesto es gestionar y coordinar la operación del Sistema de Gestión de Seguridad de la Información (SGSI) dentro del ámbito de PART-IS, garantizando que los riesgos de seguridad de la información que puedan tener impacto en la seguridad operacional sean adecuadamente identificados, evaluados, tratados, monitorizados y comunicados.

La posición contribuirá a asegurar la implantación, mantenimiento y mejora continua del SGSI en los entornos operacionales y de mantenimiento incluidos en PART-IS, facilitando la integración de los requisitos de seguridad de la información con la seguridad operacional, el cumplimiento regulatorio y las diferentes áreas de negocio y tecnología.

Responsabilidades

• Gestionar y desarrollar el SGSI dentro del alcance de PART-IS, incluyendo las actividades relevantes asociadas a AOC, CAMO, ATO, Part-145 e IAG Engine Tech.
• Supervisar la implantación, mantenimiento y mejora continua del SGSI, asegurando la integración efectiva de los requisitos de PART-IS en el sistema de gestión de la compañía.
• Coordinar la gestión de riesgos de seguridad de la información, incluyendo su identificación, evaluación, tratamiento, mitigación y seguimiento, especialmente cuando puedan afectar a las operaciones, el mantenimiento o la seguridad operacional.
• Trabajar en conjunto con las áreas de Information Security, Safety, Operaciones, Mantenimiento, IAG Engine Tech y Tecnología para identificar riesgos y definir las medidas de mitigación adecuadas.

• Coordinar la aplicación de las políticas, estándares y controles de seguridad de la información aplicables, asegurando su conocimiento y cumplimiento por las áreas involucradas.

• Interpretar y trasladar a procedimientos y controles operativos los requisitos, instrucciones y directrices de las autoridades aeronáuticas competentes, incluyendo la gestión de posibles deficiencias identificadas.
• Participar en los órganos de gobierno de Safety y Security que correspondan, favoreciendo la coordinación entre ambas disciplinas.
• Asegurar que los cambios o incorporación de nuevos activos con impacto potencial en el perfil de riesgo PART-IS sean incorporados al proceso de gestión de riesgos.
• Colaborar en la clasificación y protección de la información, así como en la gestión de incidentes, proveedores y terceros dentro del ámbito de aplicación.
• Mantener la documentación, trazabilidad y evidencias necesarias para demostrar el cumplimiento regulatorio de PART-IS y facilitar los procesos de auditoría y supervisión.

Requisitos fundamentales para el puesto

• Titulación universitaria en Tecnologías de la Información, Telecomunicaciones, Informática, Ingeniería, Ciberseguridad o Seguridad de la Información.
• Inglés nivel mínimo B2.
• Formación y conocimiento práctico de PART-IS como marco regulatorio aplicable.
• Conocimientos y experiencia en gestión de riesgos de seguridad de la información, incluyendo identificación, evaluación, tratamiento, mitigación y seguimiento.
• Experiencia en implantación, operación o mantenimiento de un Sistema de Gestión de Seguridad de la Información (SGSI).
• Conocimientos de gobierno de seguridad, políticas y controles, gestión de incidentes, seguridad de terceros y cumplimiento regulatorio.
• Capacidad para comprender la relación entre ciberseguridad/seguridad de la información y seguridad operacional aeronáutica, identificando cuándo un riesgo de seguridad de la información puede tener consecuencias sobre la operación.
• Experiencia en coordinación con áreas de IT, negocio, operaciones, riesgos, auditoría y cumplimiento, así como en la gestión de documentación y evidencias propias de entornos regulados.

Se valorará:

• El conocimiento de ISO/IEC 27001, formación en Safety Management Systems (SMS), gestión de riesgos o normativa aeronáutica.
• Certificaciones profesionales como CISM, CISSP, CRISC, ISO 27001 Lead Implementer/Lead Auditor o equivalentes.
• La experiencia previa en el sector aeronáutico, entornos safety-critical o sectores con un elevado nivel de regulación.

Características personales y de gestión

• Capacidad de análisis.
• Capacidad de coordinación y trabajo en equipos multidisciplinares.
• Capacidad de influencia y gestión de stakeholders.
• Orientación al cumplimiento, la excelencia y la mejora continua.
• Visión transversal.
• Iniciativa, autonomía, asertividad y capacidad para impulsar una cultura positiva de seguridad.
• Buen nivel de comunicación y capacidad de interlocución.
• Orientación al cambio.
• Alineado con el proyecto común.

El talento en Iberia

 Valoramos que nuestros profesionales sean un ejemplo de comportamientos para los clientes, pero también dentro del equipo. Esperamos que todas las personas que se incorporen sean un ejemplo de estos.

• Somos uno y diversos: Trabajas de manera coordinada, abierta y colaborativa persiguiendo un objetivo común en un entorno diverso e inclusivo.
• Ponemos alma y pasión: Haces que las cosas pasen implicándote al máximo en todo lo que haces.
• Reinventamos el mañana: Buscas ideas nuevas y distintas para solucionar los problemas.
• Conectamos con nuestros clientes y compañeros: Siempre quieres ir un paso más allá de lo que esperan y con una sonrisa y un trato agradable.
• Lo hacemos sencillo y eficiente: Ponemos foco en lo importante, analizando las situaciones y eliminando aquello que no aporta valor.
• Llevamos la seguridad en ADN: Trabajamos poniendo la atención y el cuidado del primer día: en cada operación en tierra, en cada vuelo. Conocemos los procesos y los aplicamos con rigor.

Nuestro compromiso con la Diversidad e Inclusión

En Iberia somos uno y diversos. Somos un fiel reflejo de la sociedad actual y tenemos equipos con perfiles muy diversos que nos enriquecen para ser más creativos e innovadores.

Creemos en el talento sin etiquetas y estamos plenamente comprometidos con ofrecer las mismas oportunidades profesionales a todas las personas. Por ello, todas las decisiones en nuestros procesos de selección se basan exclusivamente en las competencias, habilidades y conocimientos necesarios para el desempeño del puesto.