Junior
Un perfil junior no ocupa este puesto; el camino habitual pasa por ingeniería, auditoría o consultoría de seguridad.
CISO (Chief Information Security Officer) para tu equipo
Un directivo que responde de la seguridad de la información de la empresa: estrategia, riesgos, presupuesto, equipo, cumplimiento y comunicación con la dirección y el consejo.
Tecnologías y competencias habituales
- Estrategia de seguridad corporativa
- Gestión de presupuestos
También lo buscarás como chief information security officer, director de seguridad de la información, responsable de seguridad y CISO a tiempo parcial.
Qué hace un CISO
Define y dirige el programa de seguridad. Evalúa el riesgo y lo traduce en un plan priorizado, propone y gestiona el presupuesto, organiza el equipo y los proveedores, asegura el cumplimiento (ISO 27001, ENS, NIS2) y lidera la respuesta ante crisis. Informa a la dirección sobre el estado del riesgo con indicadores comprensibles y representa a la empresa ante clientes y reguladores.
Cuándo necesitas uno
- Tu empresa crece, los clientes piden garantías de seguridad y nadie tiene la responsabilidad ni la autoridad para darlas.
- Debes cumplir NIS2 u otro marco y la dirección necesita a alguien que responda del tema.
- Has sufrido un incidente y quieres reconstruir el programa de seguridad con una hoja de ruta clara.
Qué distingue a un buen CISO
- Habla el idioma del negocio: explica el riesgo en impacto, probabilidad y coste, no en vulnerabilidades.
- Prioriza con realismo: sabe qué proteger primero con recursos limitados.
- Entiende la técnica lo suficiente para evaluar a su equipo y a los proveedores, aunque no ejecute la operación.
- Construye una cultura de seguridad con formación y procesos viables, sin bloquear al negocio.
- Prepara y ensaya la gestión de crisis, incluida la comunicación interna, a clientes y a reguladores.
Junior, middle o senior
Middle
El perfil intermedio dirige la seguridad en una empresa mediana o un área concreta, con apoyo de la dirección y proveedores.
Senior
El perfil senior diseña la estrategia, gobierna el riesgo y rinde cuentas ante el comité de dirección o el consejo.
Dos formas de trabajar
On Demand
Se suma a tu equipo el tiempo que lo necesites.
Try & Hire
Trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Necesitas un equipo entero? Mira los Agile Squads.
Preguntas frecuentes
¿Tiene sentido un CISO a tiempo parcial?
Para empresas medianas o en crecimiento, sí. Aporta criterio y dirección sin el coste de un directivo a jornada completa, siempre que tenga acceso real a la dirección y capacidad de decisión sobre los temas de seguridad.
¿Debe depender del CIO o del CEO?
No hay una respuesta única. Depender del CIO facilita la ejecución, pero puede crear conflicto de intereses con la operación. Depender de dirección general o de riesgos da independencia. Lo esencial es que tenga voz directa ante el comité.
¿Qué se le exige bajo NIS2?
NIS2 hace responsables a los órganos de dirección de aprobar y supervisar las medidas de gestión de riesgos de ciberseguridad, y exige formación. No impone la figura del CISO, pero en la práctica alguien debe asumir ese papel.
¿Puedo incorporarlo después a mi plantilla?
Sí. Con la modalidad Try & Hire trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Cómo se factura?
Pagas por el trabajo realmente efectivo: solo las horas trabajadas. La selección, las bajas, las vacaciones y las sustituciones corren de nuestra cuenta.
¿Trabaja en remoto o en nuestras oficinas?
Como lo necesite tu equipo: en remoto, en híbrido o presencial, en España.
Cómo llega un perfil a tu equipo
Vendemos calidad: preferimos presentarte a una persona que encaja antes que a cinco que no.
De cada 20 candidatos que evaluamos, te presentamos a uno.
Nos cuentas qué necesitas
El perfil, el nivel, las tecnologías y cómo trabaja tu equipo.
Validamos a la persona
Nuestro equipo técnico revisa su conocimiento real, también cómo trabaja con IA. De cada 20 candidatos, pasa uno.
Te la presentamos
Conoces a la persona antes de decidir. El 93 % de nuestros clientes contrata a la primera que le presentamos.
Empieza en tu equipo
Pagas solo las horas trabajadas. De la selección, las bajas, las vacaciones y las sustituciones nos ocupamos nosotros.
Suele trabajar con
Ver los 16 perfiles de ciberseguridad y protección de datosGRC Consultant
- ISO 27001
- Esquema Nacional de Seguridad (ENS)
- NIST
CTO (Chief Technology Officer)
- Visión tecnológica
- Selección de stack
- Liderazgo de ingeniería
Consultor NIS2 / DORA / ENS
- NIS2
- DORA
- ENS
- ISO 27001
Cloud Security Engineer
- AWS / Azure / GCP Security
- CNAPP (Wiz, Prisma)
- IAM cloud
- CSPM
Application Security / Product Security Engineer
- SAST / DAST
- OWASP
- Threat Modeling
- Secure SDLC
Threat Intelligence / Detection Engineer
- SIEM (Splunk, Sentinel)
- MITRE ATT&CK
- Sigma
- EDR
Responsable de Gobierno de IA (Reglamento Europeo de IA)
- Reglamento Europeo de IA (AI Act)
- ISO/IEC 42001
- Inventario y clasificación de riesgo de sistemas de IA
- Evaluaciones de impacto
Ingeniero de Ciberseguridad
- Firewalls (Palo Alto, Fortinet, CheckPoint)
- WAF
- Endpoint Security