IT Security Manager / BISO – EMEA
Remote cybersecurity governance role (IT Security Manager / BISO) overseeing EMEA security services: risk, compliance, incidents, vulnerabilities, SLA/KPI reporting and projects across SOC, SIEM, XDR, SOAR, threat intelligence and IR. Acts as liaison between IT, security and business leaders. Needs 8–12 years in IT/security (4–5 managing), C1 English, and Spanish work rights or EU citizenship.
- Compensation
- Not disclosed
- Location
- Madrid
- Work setup
- Remote
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- University degree in Systems/Computer Engineering or similar
- English C1, fluent communication in international environments
- 8–12 years experience in IT and/or cybersecurity, with 4–5 years in management roles
- Real experience working with EMEA or global teams and clients
- Experience in cybersecurity service governance, risk management, compliance, incidents and vulnerabilities
- Experience in SLA/KPI management, reporting, escalations and continuous improvement
- Experience in project/service planning and tracking (RAID, budgets, suppliers, dependencies)
- Experience liaising with CISO, CIO, Security Managers and business leaders
- Functional knowledge of SOC, SIEM, XDR, SOAR, Threat Intelligence and Incident Response
- General knowledge of technology architecture, cloud, IAM, endpoint security and networks
- Must hold Spanish residence/work permit or EU citizenship
Nice to have
- Knowledge of ISO 27001/27002
- Knowledge of NIST CSF
- Knowledge of GDPR and NIS2
- CISM or CISSP certification
- ISO 27001 and ITIL training/certification
Full description
Buscamos un/a IT Security Manager / BISO con experiencia sólida en entornos internacionales EMEA, capaz de liderar la gestión de riesgos, gobierno de servicios de ciberseguridad, cumplimiento normativo y coordinación de equipos técnicos. La persona seleccionada actuará como punto de referencia entre IT, Seguridad y Negocio, asegurando la correcta operación, reporting y evolución de los servicios de seguridad.
Es una posición estratégica, con interlocución directa con CISO, CIO, Security Managers y responsables de negocio, y con impacto en la mejora continua de la seguridad corporativa.
Responsabilidades principales
- Gobierno y supervisión de servicios de ciberseguridad: riesgos, compliance, incidentes, vulnerabilidades y controles.
- Gestión de SLA/KPI, reporting ejecutivo, escalados, capacidad, calidad y mejora continua.
- Coordinación de proyectos y servicios de seguridad: planificación, seguimiento, gestión de riesgos e incidencias (RAID), presupuestos, recursos, proveedores y dependencias.
- Interlocución con áreas de negocio y responsables de seguridad a nivel EMEA.
- Alineación con estándares, políticas y marcos corporativos de seguridad.
- Supervisión funcional de tecnologías y servicios de seguridad: SOC, SIEM, XDR, SOAR, Threat Intelligence e Incident Response.
- Colaboración con equipos globales para garantizar la coherencia y madurez del modelo de seguridad.
Requisitos imprescindibles
- Titulación universitaria en Ingeniería de Sistemas, Informática o similar.
- Inglés C1, con comunicación fluida en entornos internacionales.
- 8–12 años de experiencia en IT y/o Ciberseguridad, con 4–5 años en funciones de gestión.
- Experiencia real trabajando con equipos y clientes EMEA o globales.
- Experiencia en gobierno de servicios de ciberseguridad, gestión de riesgos, compliance, incidentes y vulnerabilidades.
- Experiencia en gestión de SLA/KPI, reporting, escalados y mejora continua.
- Experiencia en planificación y seguimiento de proyectos y servicios (RAID, presupuestos, proveedores, dependencias).
- Interlocución con CISO, CIO, Security Managers y responsables de negocio.
- Conocimiento funcional de SOC, SIEM, XDR, SOAR, Threat Intelligence e IR.
- Conocimientos generales de arquitectura tecnológica, cloud, IAM, seguridad de endpoints y redes.
Requisitos valorables
- Conocimientos de ISO 27001/27002, NIST CSF.
- Conocimiento de GDPR y NIS2.
- Certificaciones CISM o .