Responsable de Seguridad Empresarial

Descripción del puesto:

RESUMEN DEL PUESTO: 

El responsable de seguridad empresarial se encarga de desarrollar y ejecutar la estrategia de ciberseguridad empresarial de Portillo, garantizando que las capacidades de seguridad evolucionen en consonancia con las prioridades del negocio, la modernización tecnológica y el perfil de riesgo de la empresa. Este puesto define la visión de seguridad a largo plazo, refuerza la gobernanza, establece la dirección de la arquitectura, evalúa las amenazas emergentes y recomienda los proveedores, las tecnologías y las capacidades necesarias para proteger el negocio.

Esta función concilia la planificación a largo plazo con las necesidades empresariales inmediatas y el panorama tecnológico y de amenazas en rápida evolución, incluida la evolución de la inteligencia artificial. Colabora con toda la organización para integrar la seguridad en el diseño, la implementación y el funcionamiento continuo de los sistemas, aplicaciones, datos, integraciones y capacidades digitales de Portillo, tanto en las plataformas empresariales actuales como en las futuras.

Este puesto tiene su sede en el Centro de Apoyo del Restaurante Portillo’s, en Oakbrook (Illinois), y requiere presencia presencial de lunes a jueves, con flexibilidad para trabajar a distancia los viernes.

RESPONSABILIDADES PRINCIPALES:

Permita que nuestro Propósito cree recuerdos para toda la vida encendiendo los sentidos con comida y experiencias inigualables:

Familia: Trabajamos juntos para que todo el mundo se sienta como en casa, y damos un paso adelante cuando alguien necesita ayuda.

Grandeza: Estamos obsesionados con ser los mejores y trabajamos duro para mejorar continuamente. Nuestra grandeza se basa en la calidad, el servicio, la actitud y la limpieza.

Energía: Nos movemos con urgencia y pasión, sin dejar de prestar atención a los detalles.

Nos divertimos: Entretenemos a nuestros invitados, conectamos con autenticidad y nos hacemos sonreír mutuamente.

Estrategia y hoja de ruta de seguridad empresarial

· Desarrollar y mantener una estrategia, una hoja de ruta y un presupuesto plurianuales en materia de ciberseguridad empresarial, en consonancia con la estrategia empresarial, las prioridades de crecimiento, la hoja de ruta tecnológica y la tolerancia al riesgo de Portillo.

· Supervisar los cambios en el panorama de amenazas, incluidas las amenazas emergentes basadas en la inteligencia artificial, y traducir los resultados en prioridades y medidas de seguridad prácticas para la empresa

· Establecer objetivos de seguridad cuantificables e indicadores clave de riesgo y rendimiento; comunicar periódicamente a la dirección las recomendaciones, las deficiencias y los avances

· Equilibrar la arquitectura de seguridad a largo plazo y la planificación de capacidades con las necesidades operativas a corto plazo y las realidades empresariales

· Armonizar la planificación y la ejecución de las medidas de seguridad con las iniciativas destinadas a impulsar las ventas en los restaurantes, el crecimiento del servicio de catering, las inauguraciones y las iniciativas experienciales

· Coordinarse con los departamentos de Operaciones, Finanzas, Asuntos Jurídicos, Cadena de Suministro, Gestión de Riesgos, TI, Programas de Fidelización, Creatividad y socios externos para integrar los requisitos de seguridad en las iniciativas empresariales

· Facilitar la comunicación y la coordinación entre los distintos departamentos para garantizar una ejecución eficiente y coherente de las prioridades en materia de seguridad

Arquitectura de seguridad y gobernanza tecnológica

· Definir los principios, las normas y los requisitos de arquitectura de seguridad de la empresa para la infraestructura, los servicios en la nube, las aplicaciones empresariales, las plataformas de datos y las integraciones

· Colaborar con los responsables tecnológicos y empresariales para integrar los requisitos de seguridad en la selección, el diseño, la implementación y el funcionamiento continuo de los sistemas y las aplicaciones

· Proporcionar orientación en materia de seguridad para el ecosistema de Microsoft, el ERP de Oracle, Workday y otras plataformas empresariales actuales y futuras

· Garantizar que las iniciativas tecnológicas de envergadura se sometan a las revisiones de seguridad y de riesgos adecuadas antes de su implementación o de que se introduzcan cambios importantes

Seguridad en IA y tecnologías emergentes

· Desarrollar normas de seguridad y prácticas de gobernanza para la IA generativa, los agentes inteligentes, la automatización, el aprendizaje automático y otras tecnologías emergentes

· Evaluar los riesgos asociados al uso de la IA, entre ellos la exposición de datos sensibles, el uso de herramientas no autorizadas, el uso indebido de identidades y accesos, las integraciones inseguras, la manipulación de modelos o agentes y la evolución de las capacidades de los actores maliciosos

· Colaborar con las partes interesadas de los ámbitos empresarial, de datos, jurídico, de privacidad y tecnológico para facilitar una innovación responsable, protegiendo al mismo tiempo la información de la empresa, de los miembros del equipo y de los huéspedes

Gobernanza, riesgos y cumplimiento en materia de ciberseguridad

· Establecer y mantener las políticas de seguridad de la empresa, las normas, los requisitos de control y los procesos de gobernanza

· Dirigir y coordinar las evaluaciones de riesgos de seguridad de los nuevos sistemas, aplicaciones, proveedores, integraciones e iniciativas empresariales de gran envergadura

· Orientar la priorización y la corrección de los riesgos de seguridad y las deficiencias de control identificados, estableciendo claramente quién es el responsable y quién debe rendir cuentas

· Colaborar con las partes interesadas internas y los recursos externos para dar respuesta a las auditorías, los requisitos de cumplimiento, las obligaciones en materia de privacidad y las expectativas relacionadas con los seguros cibernéticos

Identidad, acceso y protección de datos

· Definir la estrategia de seguridad de identidades, acceso basado en roles, acceso privilegiado, principio del privilegio mínimo, revisiones de acceso y gestión de cuentas administrativas

· Colaborar con los responsables de las aplicaciones y de los negocios para reforzar los modelos de acceso y los controles de seguridad en todas las plataformas de la empresa

· Proporcionar orientación estratégica para la protección de la información confidencial en Microsoft 365, los servicios en la nube, las aplicaciones empresariales, los dispositivos finales y las plataformas de datos

Operaciones de seguridad y resiliencia

· Supervisar de forma estratégica el seguimiento de la seguridad, la detección de amenazas, la gestión de vulnerabilidades, la respuesta ante incidentes, la preparación para la recuperación y la resiliencia cibernética

· Garantizar que los planes de respuesta ante incidentes, los procedimientos de escalado, la autoridad para la toma de decisiones y los socios de respuesta estén claramente definidos, se mantengan actualizados y se pongan en práctica

Liderazgo y colaboración empresarial

· Establecer alianzas sólidas entre las áreas de Tecnología de la Información, Datos, Digital, Operaciones, Finanzas, Recursos Humanos, Marketing, Asuntos Jurídicos y otras funciones empresariales

· Fomentar la formación en materia de concienciación sobre la seguridad, la responsabilidad compartida y la toma de decisiones basada en el análisis de riesgos en toda la organización

· Ofrecer orientación y liderazgo en materia de seguridad a los miembros del equipo interno, a los proveedores de servicios y a los equipos de proyecto que participan en tareas relacionadas con la seguridad

· Otras tareas que se le asignen

RELACIONES ORGANIZATIVAS:

Este puesto depende del director de sistemas de información y colabora estrechamente con los departamentos de Tecnología de la Información, Datos, Digital, Operaciones, Finanzas, Recursos Humanos, Marketing, Asuntos Jurídicos, Auditoría Interna y otros responsables de negocio. Asimismo, este puesto coordina su labor con los responsables de las aplicaciones empresariales, entre los que se incluyen las partes interesadas de Microsoft, Oracle ERP y Workday, así como con proveedores externos de seguridad, proveedores de servicios gestionados, auditores, consultores y otros socios estratégicos.

REQUISITOS:

Nivel educativo/Certificaciones

• Se valorará estar en posesión de una titulación de grado en ciberseguridad, tecnologías de la información, informática, ingeniería o una disciplina relacionada.
• Se valorarán las certificaciones de seguridad pertinentes, como CISSP, CISM, CCSP, GIAC o credenciales equivalentes.

Experiencia laboral, cualificaciones, conocimientos, habilidades y aptitudes

· Más de 8 años de experiencia progresiva en ciberseguridad, tecnología empresarial, infraestructuras, la nube, seguridad de aplicaciones, gestión de riesgos o disciplinas relacionadas

· Experiencia demostrada en el desarrollo de estrategias de ciberseguridad, planes de acción, marcos de gobernanza, normas y recomendaciones de inversión

· Conocimientos prácticos sobre las tecnologías de seguridad y cumplimiento normativo de Microsoft, la gestión de identidades y accesos, la seguridad en la nube y de SaaS, la seguridad de los terminales, la protección de datos, la gestión de vulnerabilidades, la respuesta ante incidentes y la ciberresiliencia

· Experiencia en la evaluación de riesgos de seguridad y requisitos de control para plataformas empresariales como Oracle ERP, Workday, Microsoft 365, Azure, plataformas de datos, integraciones y soluciones basadas en inteligencia artificial

· Experiencia en la selección y gestión de proveedores de seguridad, proveedores de servicios gestionados, consultores y socios tecnológicos, lo que incluye exigirles que rindan cuentas de su rendimiento y resultados

· Capacidad para traducir riesgos técnicos complejos en implicaciones empresariales claras y recomendaciones prácticas dirigidas a un público ejecutivo y sin conocimientos técnicos

· Sólidas habilidades de pensamiento estratégico, criterio, capacidad de influencia, comunicación, colaboración y establecimiento de prioridades

· Capacidad para desempeñar el cargo de máximo responsable de seguridad, sin dejar de ser práctico, implicarse de primera mano y centrarse en facilitar el funcionamiento de la empresa

· Se valorará el conocimiento de los marcos normativos en materia de seguridad, privacidad, tarjetas de pago, control financiero y gestión de riesgos aplicables a una cadena de restaurantes con múltiples establecimientos.

Requisitos de viaje

Es posible que sea necesario viajar ocasionalmente a los restaurantes de Portillo, a los centros de apoyo, a las instalaciones de los proveedores o a reuniones de negocios.

RSC (todos) y Dirección de PFS 

¡Genial! El rango salarial para este puesto oscila entre los 130 000 y los 155 000 dólares al año. Tu remuneración real dependerá de tu experiencia, tu ubicación y/o las habilidades adicionales que aportes al puesto.  

Este puesto también se ocupa con: 

• Participación en un programa de bonificaciones discrecionales basado en los resultados de la empresa y en el rendimiento individual, entre otros factores 

• Un reembolso tecnológico mensual
• Tarjetas regalo trimestrales de Portillo’s 

• Un paquete de prestaciones «bun-creíble» que incluye seguro médico, dental y oftalmológico, además de vacaciones pagadas, seguro de vida y nuestro plan 401(k) con aportación paralela de la empresa 

• Más información sobre nuestras prestaciones aquí 

DESCARGO DE RESPONSABILIDAD: Las afirmaciones anteriores pretenden describir la naturaleza general y el nivel de trabajo que realizan los titulares asignados a este puesto. No pretenden ser una lista exhaustiva de todas las responsabilidades, obligaciones y aptitudes necesarias. El titular puede tener que desempeñar otras tareas que se le asignen. Este puesto podrá revisarse a medida que cambien las obligaciones y responsabilidades en función de las necesidades de la empresa.