La Subdirección de Tecnologías de la Información (STI) es la unidad TIC del Consejo de Seguridad Nuclear, organismo regulador competente en materia de seguridad nuclear y protección radiológica en España.

La STI se encuentra inmersa en un ambicioso proceso de renovación tecnológica y transformación digital para los próximos años, orientado a afrontar los retos tecnológicos actuales y futuros mediante la modernización de infraestructuras, la evolución de aplicaciones y servicios digitales, la incorporación de soluciones basadas en inteligencia artificial y el impulso de modelos de autoservicio TI.

Perfil Requerido

• Pertenencia al Cuerpo Superior de Sistemas y Tecnologías de la Información de la Administración del Estado o a cuerpo o escala equivalente del Subgrupo A1.
• Titulación de base preferentemente en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Formación y certificaciones especializadas en ciberseguridad, valorándose especialmente CISM, CISSP, CGEIT, Lead Auditor o Lead Implementer ISO 27001 y certificación DPO, así como formación acreditada en ENS y NIS2.
• Experiencia en contratación pública relacionada con tecnologías de la información y ciberseguridad.
• Experiencia profesional mínima de tres años en funciones vinculadas a la ciberseguridad, gestión de riesgos o cumplimiento normativo.

  Conocimientos Técnicos

• Esquema Nacional de Seguridad (ENS), conforme al Real Decreto 311/2022.
• Marcos de gobierno y gestión de servicios y ciberseguridad: COBIT, ITIL y NIST

  Cybersecurity Framework (NIST CSF).

• Normativa nacional y europea en materia de inteligencia artificial, especialmente el

  Reglamento Europeo de Inteligencia Artificial (AI Act).

• Gestión de incidentes de seguridad y de crisis, con conocimiento funcional de las

  plataformas de monitorización y respuesta (SIEM, SOAR, SOC) necesarias para su

  supervisión.

• Criptografía y su aplicación: certificados digitales, firma electrónica e infraestructuras de

  clave pública.

• Sistemas de gestión de continuidad de negocio conforme a ISO 22301.

  Conocimientos Valorables

• Seguridad aplicada a sistemas de inteligencia artificial.
• Marcos y estándares de referencia, tales como:

-MITRE ATLAS.
-OWASP Top 10 for LLM Applications.
-NIST AI Risk Management Framework (AI RMF).
-ENISA AI Security.
-ISO/IEC 42001 para sistemas de gestión de inteligencia artificial.

• Evaluación y gestión de riesgos asociados a tecnologías emergentes.
• Experiencia en inventario criptográfico y planificación de la transición a criptografía

  postcuántica (PQC).

• Competencias Personales
• • Liderazgo y capacidad para coordinar y desarrollar equipos de ciberseguridad.
  Responsable de Gobierno, Riesgo y Cumplimiento (GRC) de Ciberseguridad Página 2 de 3

  • Capacidad de colaboración y trabajo en entornos multidisciplinares.
  • Habilidades de comunicación, negociación y gestión de situaciones complejas.
  • Iniciativa, aprendizaje continuo y orientación a la actualización tecnológica.
  • Orientación a resultados, proyectos y mejora continua.
  • Capacidad analítica y visión estratégica.

La persona seleccionada ejercerá como Responsable de Gobierno, Riesgo y Cumplimiento (GRC) de Ciberseguridad, actuando como segundo nivel de apoyo al CISO y asumiendo la responsabilidad del cumplimiento normativo en materia de seguridad de la información, incluyendo el Esquema Nacional de Seguridad (ENS), la Directiva NIS2, el Reglamento de Inteligencia Artificial (AI Act) y la gestión integral de riesgos TIC.

Entre sus principales funciones se encuentran:

• Dirección y coordinación de proyectos, servicios e iniciativas de ciberseguridad y cumplimiento normativo.
• Definición, implantación y seguimiento de la estrategia corporativa de ciberseguridad, incluyendo la elaboración, actualización y supervisión de planes, políticas, normas y procedimientos de seguridad.
• Garantizar el cumplimiento del Esquema Nacional de Seguridad (ENS) en categoría ALTA, así como de los requisitos derivados de la Directiva NIS2 y demás normativa aplicable.
• Gestión y mantenimiento del catálogo corporativo de servicios y activos TIC, así como la definición y seguimiento de indicadores, métricas y cuadros de mando de ciberseguridad.
• Supervisión de la gestión de riesgos tecnológicos y de seguridad de la información, con especial atención a los riesgos asociados a la inteligencia artificial y a la criptografía

  postcuántica (Q-Day).

• Coordinación y seguimiento de auditorías internas y externas de seguridad, así como de

  los planes de acción derivados de las mismas.

• Supervisión de la gestión de incidentes de seguridad y coordinación con organismos

  competentes, especialmente con el CCN-CERT.

• Elaboración, actualización y seguimiento del Plan de Continuidad de Negocio y Recuperación ante Desastres del CSN.