Buscamos incorporar un puesto de beca para colaborar en el desarrollo y despliegue del Plan Director de Seguridad (PDS) de MP ya aprobado, contribuyendo a convertir las líneas de actuación ya definidas en medidas, procedimientos y controles efectivos dentro de la organización.
Orientado al gobierno de la ciberseguridad, cumplimiento normativo y seguridad de los productos y soluciones software desarrollados por MP, complementando las capacidades de ciberseguridad existentes en la compañía.

Si estás interesado/a en formar parte de una empresa internacional de reconocido prestigio en el Sector Elevación, con personas que #disfrutantrabajando, ¡no dudes en aplicar! MP puede ser tu gran oportunidad.

 Si además, te sientes identificado/a con nuestros valores MP Way #Cercanía, #Integridad, #Seguridad, #Innovación y #Excelencia, MP Ascensores te ofrece la oportunidad de unirte a su equipo multidisciplinar y disfrutar de la experiencia de trabajar en un entorno positivo y abierto, donde el desarrollo individual es clave para la evolución de la empresa.

 MP “local” forma parte de MP Ascensores, que es una empresa española con más de 30 años de experiencia en el Sector Elevación, cuya misión es diseñar y ofrecer soluciones inteligentes de movilidad. Nuestra razón de ser radica en la #Fabricación, #Diseño, #Instalación, #Mantenimiento y #Modernización de ascensores y escaleras mecánicas para mover personas y cargas en edificios y otros espacios urbanos.

 Si quieres saber más sobre nuestras referencias, nuestra cultura MP Way y nuestra filosofía #enjoyworking no dudes en acceder a nuestra web: https://www.mpascensores.com/

 Y te invitamos a que sigas nuestras publicaciones a través de nuestra página de LinkedIn: https://www.linkedin.com/company/mp-ascensores-lifts/mycompany/

Follow your Mind, Follow your Heart… #theSMARTCHO

Incorporación a un proyecto real de ciberseguridad, participando activamente en el desarrollo y seguimiento del Plan Director de Seguridad de MP.
Posibilidad de trabajar en uno de los ámbitos con mayor proyección dentro de la ciberseguridad: gobierno, riesgo, cumplimiento y seguridad de producto (GRC / Product Security).
Experiencia práctica en la aplicación de nueva regulación europea, especialmente NIS2 y Cyber Resilience Act (CRA), analizando su impacto tanto en la organización como en los productos y software desarrollados por MP.
Contacto directo con equipos técnicos y de desarrollo, permitiendo entender cómo se trasladan los requisitos legales y de ciberseguridad a productos y procesos reales.
Participación en la definición de indicadores y métricas de ciberseguridad, aprendiendo a medir el nivel de seguridad, identificar riesgos y evaluar la eficacia de las medidas implantadas.
Visión transversal de la ciberseguridad en una empresa tecnológica e industrial, combinando aspectos técnicos, normativos, organizativos y de producto.
Acompañamiento y aprendizaje durante las prácticas, con autonomía progresiva y participación en iniciativas con impacto real en la compañía.
Una oportunidad para desarrollar un perfil profesional especializado en la intersección entre tecnología, regulación y ciberseguridad, cada vez más relevante en el entorno empresarial europeo.

La persona seleccionada colaborará en:

Desarrollo, seguimiento documental de las iniciativas contempladas en el Plan Director de Seguridad.
Definición de indicadores (KPIs/KRIs) de ciberseguridad, estableciendo métricas que permitan evaluar objetivamente la evolución del PDS, identificar desviaciones y detectar áreas de mejora.
Desarrollo de mecanismos de medición, reporting y cuadros de seguimiento que faciliten la toma de decisiones y permitan comprobar la eficacia de las medidas implantadas.
Análisis de normativa y requisitos legales aplicables a MP en materia de ciberseguridad.
Análisis y seguimiento de NIS2 y del Cyber Resilience Act (CRA), identificando requisitos, obligaciones e impacto para la organización.
Especial atención a la aplicación del CRA a los productos y soluciones software desarrollados por MP, colaborando en la identificación de los requisitos de ciberseguridad que deban incorporarse durante su ciclo de vida.
Traducción de requisitos normativos a medidas, controles, procedimientos, indicadores y evidencias concretas que puedan implantarse, medirse y mantenerse dentro de la organización.
Colaboración con los equipos de desarrollo para incorporar requisitos de security by design y security by default en los productos y soluciones de MP.
Elaboración y actualización de políticas, procedimientos, estándares y documentación de seguridad.
Colaboración en la adaptación de los procesos internos a marcos y estándares de referencia como ISO 27001 y ENS.
Apoyo en la identificación, evaluación, documentación de riesgos de ciberseguridad.
Preparación de evidencias, indicadores y documentación que permitan evaluar el grado de implantación y cumplimiento del PDS.
Seguimiento de la evolución regulatoria europea en materia de ciberseguridad y análisis de su posible impacto en MP.
Apoyo en actividades de concienciación y cultura de ciberseguridad dentro de la organización.

Rigor y calidad en el análisis y documentación de la información relacionada con ciberseguridad y cumplimiento normativo.
Mantener actualizada y trazable la documentación, indicadores y evidencias bajo su ámbito de trabajo.
Confidencialidad y uso responsable de la información, especialmente aquella relacionada con vulnerabilidades, riesgos, sistemas y productos de MP.
Seguimiento de los trabajos asignados, comunicando avances, desviaciones, riesgos o necesidades de apoyo.
Proactividad en la identificación de mejoras, especialmente cuando los datos o indicadores evidencien desviaciones o áreas de riesgo.
Coordinación y colaboración con los diferentes equipos implicados, especialmente Sistemas y Desarrollo.
Aprendizaje y actualización continua en materia de regulación, normativa y buenas prácticas de ciberseguridad.
Actuar siempre bajo los procedimientos, políticas y criterios de seguridad establecidos por MP.