En este rol híbrido de CISO/DPO, desempeñará un papel fundamental en la protección de nuestros sistemas, datos e información de los clientes. Desarrollará e implementará marcos de seguridad sólidos, garantizará el cumplimiento de los estándares de ciberseguridad y protección de datos de VARA y liderará los esfuerzos de nuestra organización para mitigar los riesgos y responder de manera efectiva a las amenazas de seguridad.
Responsabilidades
Liderazgo en ciberseguridad (responsabilidades del CISO):
• Desarrollo de marcos: Diseñar e implementar un marco integral de ciberseguridad, que incluya políticas, procedimientos y estándares para proteger los sistemas y los datos.
• Gestión de riesgos: Realice evaluaciones periódicas de riesgos para identificar vulnerabilidades y mitigar amenazas.
• Controles de seguridad: Supervisar la implementación y el mantenimiento de medidas de seguridad como firewalls, sistemas de detección de intrusos, cifrado y controles de acceso.
• Respuesta a incidentes: Desarrolle y gestione un plan detallado de respuesta a incidentes para abordar las violaciones de seguridad de manera rápida y efectiva.
• Cumplimiento: Garantice el cumplimiento de las regulaciones de ciberseguridad de VARA y proporcione actualizaciones periódicas a la administración.
• Inteligencia de amenazas: Supervise los riesgos emergentes de ciberseguridad y aborde de manera proactiva las posibles vulnerabilidades.
Liderazgo en protección de datos (responsabilidades del DPO):
• Supervisión del cumplimiento: Asegúrese de que todas las actividades de procesamiento de datos cumplan con las regulaciones de VARA y las leyes de protección de datos aplicables.
• Función de asesoramiento: Proporcionar orientación experta sobre los principios de protección de datos, las mejores prácticas y los requisitos de cumplimiento.
• Capacitación y concienciación: Educar a los empleados y a la gerencia sobre los principios de ciberseguridad y protección de datos.
• Gestión de incidentes: Sirva como punto de contacto para las notificaciones de violación de datos y gestione las respuestas de manera efectiva.
• Derechos de los interesados: Atender las solicitudes de acceso de los interesados y gestionar las reclamaciones relacionadas con la protección de datos.
• Enlace regulatorio: Actuar como contacto principal para VARA y otras autoridades reguladoras en asuntos de protección de datos y ciberseguridad.
Calificaciones:
- Educación: Licenciatura en Ciencias de la Computación, Ciberseguridad, Derecho o un campo relacionado;
- Experiencia: Al menos 5 años de experiencia en ciberseguridad y protección de datos, preferiblemente en servicios financieros o criptomonedas;
- Experiencia técnica: Sólida comprensión de la seguridad de la red, criptografía, principios de protección de datos y herramientas de seguridad;
- Conocimiento regulatorio: Comprensión integral de las regulaciones de VARA-UAE y otros marcos de protección de datos relevantes;
- Certificaciones (preferidas): Certificación CISSP, CISM, CISA, GDPR o equivalente;
- Habilidades: Excelentes habilidades analíticas, de resolución de problemas y de comunicación. Un liderazgo fuerte y la capacidad de fomentar una cultura consciente de la seguridad;
