¡Estamos contratando! Consultores de seguridad digital y de la información

Tipo de contrato: Consultoría. En curso.
Ubicación: Remoto. Cualquier ubicación.
Tasas £ 72.50 por hora (con una tarifa más alta para consultores experimentados con sede en EE. UU.)

Fondo

Es posible un mundo justo y equitativo donde las comunidades y los ecosistemas puedan prosperar. Pero la injusticia social, el retroceso democrático y la crisis climática nos amenazan a todos. Las personas y comunidades valientes que se atreven a hablar se enfrentan a ataques y represalias de poderosos intereses creados. Muchos pagan el precio máximo.

Open Briefing es una parte vital de la respuesta. Construimos resistencia y resiliencia entre las personas y comunidades que desafían el poder. Y estamos respondiendo a más llamadas de asistencia en más países que nunca. El año pasado, nuestro equipo internacional brindó casi 6,000 horas de apoyo directo a activistas y defensores bajo amenaza de daño físico, digital y psicológico en 68 países.

Además de este apoyo local, brindamos consultoría y asesoramiento para ayudar a organizaciones sin fines de lucro y fundaciones que apoyan y financian el cambio comunitario a asumir los riesgos adecuados . Nos aseguramos de que estos socios internacionales cuenten con los recursos y el apoyo necesarios, mejorando su gestión de riesgos de seguridad, la seguridad de la información y la protección de datos, así como el bienestar de su personal. Nuestro trabajo en este ámbito suele implicar ser tanto un aliado de confianza como un interlocutor crítico.

Nuestro equipo protege a muchos activistas de alto perfil y organizaciones conocidas. Pero gran parte de nuestro trabajo se realiza entre bastidores, con personas y comunidades comunes y corrientes que son el objetivo de desafiar al poder. Durante 13 años, hemos trabajado juntos por un futuro mejor. Y solo estamos empezando. Estamos ampliando nuestro equipo diverso, inspirado e impulsado por un propósito; ¿Te unirás a nosotros como uno de nuestros nuevos consultores de seguridad de la información y digital?

Descripción del rol

Proporcionará asesoramiento y capacitación expertos y personalizados en tecnología, seguridad de la información y digital a organizaciones de base y activistas y sus socios internacionales en riesgo. Ayudarás a interrumpir ataques y represalias de adversarios capaces y motivados.

Apoyará directamente a quienes dicen la verdad, hacen cambios y asumen riesgos ayudándolos a resistir, responder y recuperarse de las amenazas a la seguridad que enfrentan. Proporcionará tutoría, soporte técnico e intercambio de capacidades de manera escalable y personalizada.

Es un papel desafiante y gratificante. Requiere que los consultores trabajen en una amplia gama de países, actores de la sociedad civil y cuestiones de derechos y justicia. En esto, contará con el apoyo de colegas y líderes experimentados y conocedores del equipo de seguridad de la información y digital y de la organización en general.

Dependiendo de sus habilidades y experiencia, sus responsabilidades principales incluirán:

Trabajar con defensores de derechos humanos en riesgo para ayudarlos a comprender mejor a sus aliados y adversarios, codiseñar las acciones que tomarán para reducir los riesgos para ellos y sus colegas, y acordar qué harán si las cosas salen mal.
Trabajar con juntas directivas y equipos de liderazgo de fundaciones y organizaciones sin fines de lucro internacionales para desarrollar estrategias, políticas y procedimientos, compartir conocimientos y desarrollar su capacidad, y liderar otras iniciativas de riesgo de la información, privacidad y ciberseguridad.
Trabajar con equipos dentro de organizaciones sin fines de lucro para respaldar la seguridad digital u otras iniciativas digitales que respalden su misión más amplia y la gestión de riesgos, permitiéndoles madurar en el uso efectivo y seguro de la tecnología y los sistemas digitales.
Reflejando nuestro valores de la organización y establecer contacto de manera profesional y amigable con los clientes y destinatarios con los que trabaja, trasladando cualquier inquietud o desafío a su superior inmediato.
Ser altamente organizado y asumir la responsabilidad de cualquier tarea de gestión y administración de proyectos a los que esté asignado.
Compartir aprendizajes con el equipo y brindar información sobre nuestros procesos y procedimientos para ayudarnos a mejorar continuamente nuestro soporte a clientes y destinatarios, así como nuestra propia gestión de riesgos de seguridad de la información.

El trabajo de nuestro equipo es amplio y nuestro objetivo es formar un equipo diverso con una variedad de habilidades y experiencia. Puede ser una buena opción para nuestro equipo incluso si no tiene experiencia tradicional en seguridad de la información; estamos particularmente interesados en hablar con usted si cumple con los criterios esenciales para el puesto pero tiene una trayectoria profesional menos tradicional.

Dependiendo de sus antecedentes, es posible que tenga la oportunidad de aportar (o desarrollar) habilidades y experiencia en una amplia gama de áreas:

Gestión de cambios tecnológicos y/o gestión de servicios: ayudar a nuestros clientes a madurar su tecnología de manera más amplia o brindar apoyo directo para implementar recomendaciones de seguridad digital.
Asesoramiento y respuesta a crisis combinados y "holísticos", trabajando en estrecha colaboración con especialistas en seguridad física, bienestar y otros dominios de gestión de riesgos.
Gestión de crisis o incidentes, por ejemplo desarrollando o implementando planes de respuesta a incidentes o apoyando a los clientes como un "entrenador de incumplimiento" o amigo crítico.
Llevar a cabo evaluaciones de impacto en la privacidad, análisis de protección de datos y/o apoyar a los equipos para incorporar principios o regulaciones de protección de datos en su trabajo, tal vez basándose en el trabajo interno o externo en protección de datos.
Brindar capacitación o compartir capacidades, por ejemplo a través de trabajo de concientización sobre seguridad, capacitación en seguridad digital u otro trabajo con poblaciones en riesgo o cohortes de usuarios.
Medir la eficacia de las salvaguardas empleadas por organizaciones sin fines de lucro, defensores de base u otros, tal vez utilizando uno o más marcos, como CIS Critical Controls, Cyber Essentials, ISO27k1 Suite o Safetag, o aprovechando otro enfoque completamente.
Realizar cambios técnicos directamente con los clientes para implementar salvaguardas en dominios técnicos específicos, como la gestión de puntos finales y la administración o implementación de plataformas en la nube, como Microsoft 365 o Google Workspace.

Especificación de la persona

Esencial

Tendrás una experiencia profesional considerable:
- desarrollar la capacidad de fundaciones y organizaciones sin fines de lucro internacionales en la gestión de la seguridad de la información y la resiliencia digital, incluido el control o la evaluación basada en capacidades, operaciones de seguridad, investigaciones relevantes u otras prácticas de gestión interna; y/o
- brindando asesoramiento y capacitación en seguridad digital a defensores de derechos humanos, organizaciones de base y movimientos sociales.
Tendrá un conocimiento sólido y completo de la ciberseguridad y la gestión de riesgos de seguridad de la información, incluso en contextos con actores de amenazas decididos o sofisticados, como aquellos dirigidos a defensores de derechos humanos, ONG o periodistas.
Estará altamente organizado y poseerá sólidas habilidades de gestión de proyectos.
Será sensible a las misiones progresistas y basadas en derechos y a los diversos perfiles de nuestros clientes y otras partes interesadas.
Será un buen oyente y podrá adaptar cuidadosamente su enfoque y estilo para adaptarse a diferentes proyectos y partes interesadas, en particular en entornos de bajos recursos y con contrapartes que pueden no ser especialistas o tecnólogos.
Tendrás un buen inglés hablado y escrito.

Deseable

Es posible que tenga un historial comprobado en uno o más de:
- Gestión del cambio en el sector sin fines de lucro.
- Impartir capacitación en persona y de forma remota a una amplia gama de estudiantes.
- Interactuar con los altos directivos y los miembros de la junta directiva.
- Experiencia en evaluación y gestión de riesgos para las personas.
- Utilizando marcos, como CIS, NIST, PCI-DSS o Cyber Essentials.
- Trabajar de forma integrada con otros dominios de riesgo, como la seguridad física y el bienestar, como parte de equipos multidisciplinarios.
Es posible que tengas una experiencia más amplia en protección de datos, privacidad, tecnología o derechos digitales.
Es posible que haya trabajado como gerente directo, capacitador o mentor para hacer crecer y desarrollar individuos, mejorar sus habilidades y apoyarlos en la identificación y el logro de objetivos más amplios.
Es posible que tenga un excelente francés, español, portugués, árabe u otros idiomas adicionales hablados y escritos.

Condiciones y remuneración

Somos una organización que prioriza el trabajo remoto, y este puesto permite trabajar desde casa con la posibilidad de realizar viajes internacionales. Buscamos a alguien que desee integrarse a nuestro equipo y desarrollar una relación laboral a largo plazo con nosotros y nuestros clientes.

Recibirás una adecuada integración y apoyo continuo por parte de gerentes capacitados y colegas con amplia experiencia. Tu supervisor directo será James Eaton-Lee , nuestro director de seguridad digital y de la información.

Aceptamos solicitudes de consultores con experiencia, de diversos perfiles y trayectorias profesionales, procedentes de cualquier parte del mundo. El horario puede variar mensualmente, según la demanda y su disponibilidad, y es posible que el puesto requiera reuniones virtuales ocasionales fuera del horario laboral habitual, dependiendo de su ubicación. Tenga en cuenta que este puesto no es adecuado para personas con empleo a tiempo completo ni para quienes estén buscando trabajo a tiempo completo.

Para un trabajo receptivo a través de nuestro programa de asistencia totalmente financiado, normalmente deberá estar disponible para asumir nuevas asignaciones mediante acuerdo dentro de las 72 horas. El trabajo más amplio con los clientes, basado en propuestas, suele ser más flexible en términos de plazos.

Como parte de nuestro deber de diligencia, nuestra política es identificar y comunicar cualquier riesgo asociado con los puestos para los que reclutamos personal y establecer cómo los mitigamos . Trabajar directamente con defensores de derechos humanos y otras personas en situación de riesgo implica que algunas personas en este puesto podrían experimentar amenazas a su bienestar, incluyendo posiblemente estrés, fatiga por compasión, trauma secundario y dificultades para mantener un equilibrio adecuado entre la vida laboral y personal.

Nuestro marco de bienestar organizacional garantiza que dichos riesgos se mitiguen mediante nuestra pirámide de bienestar en el trabajo, que comienza con una visión y estrategia inspiradoras, y continúa con objetivos personales claros, equipos de alto rendimiento, una gestión eficaz y condiciones laborales justas, para finalizar con apoyo profesional, que incluye coaching y asesoramiento. Como parte de esto, tu responsable directo trabajará contigo para asegurar que cuentes con un plan de bienestar y resiliencia y que tu carga de trabajo esté equilibrada con tus necesidades y capacidad.

Recibirás 72.50 £ por hora (o una tarifa superior para consultores experimentados con sede en EE. UU. que trabajen principalmente en dicho país); tutoría continua, formación profesional y capacitación; y un paquete de apoyo para el bienestar y la salud mental, que incluye un Programa de Asistencia al Empleado. Ten en cuenta que, como consultor, deberás contar con tu propio seguro de responsabilidad civil profesional, que incluya cobertura para trabajar en EE. UU.

Diversidad, equidad e inclusión

Open Briefing Valora la diversidad. Estamos comprometidos a ser equitativos e inclusivos, y a ser un lugar donde todos puedan ser auténticos. Por lo tanto, alentamos las solicitudes de todos los que puedan cumplir con las especificaciones de la persona y, en particular, de los candidatos que provienen de comunidades históricamente marginadas y no están suficientemente reconocidos en nuestro equipo de seguridad digital y de la información. Actualmente, esto incluye a personas negras, indígenas y de color y mujeres y/o personas no binarias. Por favor lea nuestras política de diversidad, equidad e inclusión para más información.

Open Briefing es neuroinclusivo, positivo sobre la salud mental y un Empleador seguro de discapacidad. Damos la bienvenida a solicitudes de todos candidatos que cumplan con la especificación de persona. Háganos saber en su carta de presentación cómo podemos ser el reclutador y empleador que necesita que seamos.

Somos una empresa acreditada que paga un salario digno. La proporción salarial en nuestra organización es actualmente de solo 2.4:1. Seguimos las directrices del gobierno del Reino Unido sobre la presentación de informes de la brecha salarial de género. Hemos realizado un análisis de lenguaje inclusivo del texto de este anuncio y lo hemos revisado con la herramienta Gender Decoder.

Cómo aplicar

Para postularse, envíe su CV por correo electrónico a dis-recruitment@openbriefing.org . Incluya también una carta de presentación de no más de dos páginas que contenga:

lo que te emociona Open Briefing y el rol del consultor en seguridad digital y de la información.
Cómo cumple con las especificaciones de la persona anunciada.
Tres desafíos clave que cree que nuestros clientes podrían enfrentar para mejorar o mantener su programa de seguridad digital y de la información, y un ejemplo de un proyecto en el que trabajó con una organización para abordar uno o más de estos desafíos.

Realizaremos entrevistas de forma continua hasta encontrar a los candidatos idóneos. Si le interesa este puesto, envíe su solicitud lo antes posible.

paquete de trabajo