.Nos encontramos en la búsqueda de Auditor/a -Consultor/a Legal Senior con al menos 5 años deexperiencia en asesoría legal en protección de datos, 3 años enproyectos de seguridad de las tecnologías de la información y 3años de experiencia en el sector público sanitario.Funciones:Gestión del porfolio y de los proyectos. En esta función sedeben abordar las acciones para garantizar el correctodesarrollo y ejecución de los procesos que cursan ideas, casosde uso, proyectos y operaciones de seguridad. Para ello, elproveedor debe proporcionar mecanismos (procesos yherramientas) de control y monitorización para la gestión delporfolio y de los proyectos.Modelo de gobernanza. Se establecen los diferentes nivelespara el gobierno de los Servicios, así como los procesos parasu gobernanza.Seguridad. En esta actividad se recogen los requisitosnecesarios establecidos por la AAPP en materia de seguridad.Cuadro de mando y reporte. Esta actividad centraliza elseguimiento y reporte de los datos a través de variosmecanismos de reporte, entre ellos un dashboard centralizadodonde se reflejen los distintos indicadores identificadosdentro del desarrollo de los servicios.Elaboración e implantación del PESI (Plan estratégico deseguridad de información).Consultoría en administración electrónica. Certificadosdigitales, elDAS y firmas electrónicas. Servicios al ciudadanoy manejo seguro de documentación digital.Mantenimiento y cumplimiento de objetivos en cuanto a marconormativo, dando continuidad a los otros dos lotes delpresente expediente.Apoyo al CISO, colaborando en las tareas que desde estafigura se requieren y facilitar con ello los objetivos que sele exigen.Apoyo al DPD (delegado de protección de datos)Asesoramiento multidisciplinar en materia de seguridad.Apoyo a la integración en el ciclo de vida de los proyectosde la DGSDApoyo a los centros en materia de seguridad.Concienciación en materias de seguridad.Apoyo a las auditorías internas en base al cumplimiento denormativas descritas en el pliego, así como RGPD y Complianceque así se requieran.Apoyo al resto de lotes en la consecución de los objetivosestablecidos por la Oficina de Seguridad.Áreas de conocimiento:- Análisis, modificación y desarrollo de documentación,normativa y procedimientos de seguridad.- Implantación de Esquema Nacional de Seguridad y guías STIC.- Diseño e implantación de Sistemas de Gestión deSeguridad de la Información.- Propuesta de soluciones y mejoras en materia deseguridad y privacidad de la información.- Análisis y gestión de riesgos convergente y uso deherramienta PILAR.- Metodología MAGERIT, MOSLER, FINE...- Sistemas de gestión de continuidad del negocio.- Conocimientos en la protección de datos específica delentorno sanitario.? Trabajar en un ambiente distendido, de confianza,responsabilidad y compañerismo.? Contrato indefinido desde el primer día.? Salario competitivo establecido por acuerdo en función de experiencia/conocimientos
