CONSULTOR DE SEGURIDAD (Protección del Dato e IA)

Misión y Actividad de la Unidad

Nuestro desafío es reforzar la capacidad de supervisión, evaluación y seguimiento continuo de los controles de seguridad del Grupo Sabadell, asegurando que los activos críticos, los datos sensibles, los mecanismos criptográficos y las soluciones basadas en inteligencia artificial mantienen un nivel de protección adecuado frente a amenazas, requisitos regulatorios y evolución tecnológica.

Los entornos actuales requieren perfiles capaces de combinar criterio técnico, orientación a control, conocimiento de criptografía y seguridad del dato, capacidad analítica y rigor en la generación de evidencias, métricas e informes que permitan evaluar la eficacia real de los controles implantados.

La función de Estrategia de Seguridad tiene ámbito Grupo y entre otras responsabilidades, es responsable de definir, ejecutar y supervisar evaluaciones recurrentes de seguridad, verificar la efectividad de controles, identificar desviaciones, proponer planes de remediación y facilitar una visión objetiva del nivel de madurez y exposición en ámbitos críticos como criptografía, protección del dato, controles técnicos e inteligencia artificial.

Las funciones principales de esta función incluyen:

• Definir, ejecutar y mantener evaluaciones recurrentes de seguridad sobre controles críticos, servicios tecnológicos, plataformas, procesos y capacidades de seguridad.

• Supervisar la correcta implantación y efectividad de controles relacionados con criptografía, gestión de claves, certificados, secretos, cifrado, tokenización y protección de datos.

• Realizar seguimiento de desviaciones, excepciones, planes de remediación, métricas de madurez y evidencias asociadas a controles de seguridad recurrentes.

• Evaluar riesgos y controles asociados al uso de inteligencia artificial, incluyendo protección del dato, gobierno, trazabilidad, uso seguro, dependencia de terceros y cumplimiento regulatorio.

• Elaborar informes ejecutivos y técnicos que faciliten la toma de decisiones, la priorización basada en riesgo y la preparación de evidencias para auditorías, comités y funciones de control.

Persiguiendo los siguientes objetivos:

• Asegurar una visión continua, objetiva y trazable del estado de los controles de seguridad del Grupo, especialmente en ámbitos críticos y regulados.

• Definir metodologías, criterios, checklists, evidencias y métricas para evaluar la efectividad de controles de seguridad de forma homogénea y recurrente.

• Impulsar la mejora continua de controles relacionados con criptografía, seguridad del dato, protección de información sensible, gestión de claves, certificados y secretos.

• Supervisar el uso seguro de soluciones basadas en inteligencia artificial y apoyar la definición de controles para mitigar riesgos específicos de IA y GenAI.

• Coordinación con equipos tecnológicos, seguridad, riesgo, cumplimiento, protección de datos y auditoría para asegurar seguimiento, remediación y evidencias adecuadas.

• Proporcionar información accionable para comités, funciones de control y responsables de servicio, facilitando priorización, rendición de cuentas y toma de decisiones basada en riesgo.

Responsabilidades y Funciones

Contribuir a reforzar la supervisión de controles de seguridad recurrentes, la evaluación técnica de riesgos y la generación de evidencias en ámbitos críticos como criptografía, seguridad del dato, protección de información sensible e inteligencia artificial.

Actuará como nexo entre equipos técnicos, seguridad, riesgo, cumplimiento, protección de datos, auditoría y management, facilitando una visión clara del estado de los controles, desviaciones, riesgos residuales, planes de remediación y prioridades de actuación.

Colaborará con los equipos responsables de plataformas, aplicaciones, datos, infraestructura, identidad, cloud e inteligencia artificial para verificar la correcta implantación de controles y promover mejoras proporcionales al nivel de riesgo identificado.

Será responsable de las siguientes actividades y funciones:

• Definir, evaluar y supervisar estándares y controles de criptografía, cifrado, tokenización, hashing, gestión de claves, certificados digitales, secretos y uso de algoritmos criptográficos adecuados al nivel de riesgo.

• Evaluar flujos de datos, tratamientos de información sensible, mecanismos de protección, segregación, minimización, retención, trazabilidad y controles de prevención de fuga de información.

• Documentar y revisar flujos de información confidencial y datos regulados, recomendando controles de protección como cifrado, tokenización, enmascaramiento, control de acceso, DLP, monitorización y trazabilidad.

• Supervisar controles asociados a inteligencia artificial y GenAI, incluyendo inventario de casos de uso, clasificación de riesgo, protección de datos, revisión de proveedores, trazabilidad, gobierno, monitorización y uso seguro.

• Revisar tecnologías, herramientas y servicios de seguridad relacionados con criptografía, protección del dato, gestión de certificados, secretos, DLP, DSPM, CASB, IA Security y monitorización de controles, proponiendo recomendaciones basadas en riesgo, eficacia, coste y operatividad.

• Definir, mantener y ejecutar metodologías de evaluación de controles recurrentes, incluyendo criterios de revisión, alcance, periodicidad, evidencias requeridas, métricas y reporting.

• Supervisar el grado de cumplimiento y madurez de controles de seguridad en las distintas empresas y geografías del Grupo, identificando desviaciones, riesgos y necesidades de mejora.

• Desarrollar planes de seguimiento y mejora continua de controles, priorizando las acciones en función del riesgo, criticidad del activo, exposición, impacto regulatorio y madurez del control.

• Diseñar checklists, modelos de evaluación, cuadros de mando, informes de resultados y artefactos reutilizables para assessments técnicos y revisiones periódicas.

• Realizar seguimiento de amenazas, cambios tecnológicos, hallazgos, incidencias, auditorías y evolución regulatoria para ajustar los criterios de evaluación y priorización de controles.

• Participar en revisiones técnicas de seguridad para verificar la implantación efectiva de controles en aplicaciones, plataformas, servicios, datos, identidades, cloud e infraestructura.

• Validar la existencia, configuración y funcionamiento de controles técnicos recurrentes, incluyendo controles preventivos, detectivos y correctivos, así como su trazabilidad y evidencia documental.

• Coordinarse con responsables técnicos y de control para asegurar el seguimiento de planes de acción, fechas objetivo, responsables, riesgos residuales, excepciones y aceptación formal del riesgo cuando aplique.

• Apoyar pruebas, revisiones y validaciones de controles internos, aplicando modelos de madurez, criterios de efectividad, umbrales de aceptación y métricas de evolución.

• Actuar como punto de referencia técnico en su dominio, compartiendo buenas prácticas, criterios de evaluación, resultados, aprendizajes y recomendaciones con equipos de seguridad, tecnología, riesgo y funciones de control.

Formación

· Imprescindible

Titulación universitaria, preferiblemente en Ingeniería Informática, Telecomunicaciones, Ingeniería de Sistemas, Matemáticas, Física o ámbito tecnológico equivalente, con conocimientos sólidos en seguridad de la información, criptografía, protección del dato, gestión de riesgos tecnológicos y evaluación de controles.

· Deseables:

o ISC2 CISSP

o EC-Council’s Certified Encryption Specialist (ECES)

o ISACA CISM

o ISACA CISA

o GIAC Security Essentials / GIAC Security Leadership / certificaciones equivalentes en seguridad defensiva y control

o Formación específica en criptografía aplicada, PKI, gestión de certificados, HSM, gestión de claves o protección de secretos.

o Formación en privacidad, protección de datos, DLP, DSPM, clasificación de información o gobierno del dato.

o Formación en inteligencia artificial, gobierno de IA, seguridad de GenAI, gestión de riesgos de IA o cumplimiento regulatorio asociado.

o Formación o certificaciones en gestión de riesgos, auditoría, controles internos, continuidad, resiliencia operativa o marcos regulatorios aplicables al sector financiero.

Empleados de la Unidad: 3

Crecimiento de Unidad a C/M Plazo: Corto

Experiencia :

Herramientas / Conocimientos:

· Criptografía aplicada, cifrado, tokenización, hashing, PKI, certificados digitales, HSM, gestión de claves y secretos.

· Seguridad del dato, clasificación de información, DLP, DSPM, CASB, protección de datos sensibles, trazabilidad y prevención de fuga de información.

· Evaluación de controles recurrentes, modelos de madurez, evidencias, indicadores, planes de remediación y reporting ejecutivo.

· Supervisión de riesgos y controles de inteligencia artificial y GenAI, incluyendo gobierno, protección de datos, trazabilidad, uso seguro y cumplimiento regulatorio.

· Conocimiento del sector financiero, amenazas específicas, resiliencia operativa, auditoría, funciones de control y requisitos regulatorios aplicables.

· Capacidad de análisis, comunicación ejecutiva, influencia transversal, priorización basada en riesgo y elaboración de documentación clara para la toma de decisiones.

Tipo de Perfil

· Senior Expert

Idiomas

· Español Hablado y Escrito: Alto

· Inglés Hablado y Escrito: Alto

· Catalán Hablado y Escrito: Deseable