¡Estamos contratando! Consultores en seguridad digital y de la información

Tipo de contrato: Consultoría. En curso.
Lugar: Remoto. Cualquier ubicación.
Tasas £ 72.50 por hora (con una tarifa más alta para consultores experimentados con sede en EE. UU.)

Antecedentes

Es posible un mundo justo y equitativo donde las comunidades y los ecosistemas puedan prosperar. Pero la injusticia social, el retroceso democrático y la crisis climática nos amenazan a todos. Las personas y comunidades valientes que se atreven a hablar se enfrentan a ataques y represalias de poderosos intereses creados. Muchos pagan el precio máximo.

Open Briefing es una parte vital de la respuesta. Construimos resistencia y resiliencia entre las personas y comunidades que desafían el poder. Y estamos respondiendo a más llamadas de asistencia en más países que nunca. El año pasado, nuestro equipo internacional brindó casi 6,000 horas de apoyo directo a activistas y defensores bajo amenaza de daño físico, digital y psicológico en 68 países.

Además de este soporte local, brindamos consultoría y asesoramiento para ayudar a las fundaciones y organizaciones sin fines de lucro que apoyan y dotan de recursos al cambio de base para tomar las un Derecho riesgos Nos aseguramos de que estos socios internacionales estén equipados y empoderados mejorando su gestión de riesgos de seguridad, seguridad de la información y protección de datos, y atención y bienestar del personal. Nuestro trabajo en esta área frecuentemente implica ser tanto un aliado confiable como un amigo crítico.

Nuestro equipo protege a muchos activistas de alto perfil y organizaciones conocidas. Pero gran parte de nuestro trabajo se realiza entre bastidores, con personas y comunidades comunes y corrientes que son el objetivo de desafiar al poder. Durante 13 años, hemos trabajado juntos por un futuro mejor. Y solo estamos empezando. Estamos ampliando nuestro equipo diverso, inspirado e impulsado por un propósito; ¿Te unirás a nosotros como uno de nuestros nuevos consultores de seguridad de la información y digital?

Descripción del rol

Proporcionará asesoramiento y capacitación expertos y personalizados en tecnología, seguridad de la información y digital a organizaciones de base y activistas y sus socios internacionales en riesgo. Ayudarás a interrumpir ataques y represalias de adversarios capaces y motivados.

Apoyará directamente a quienes dicen la verdad, hacen cambios y asumen riesgos ayudándolos a resistir, responder y recuperarse de las amenazas a la seguridad que enfrentan. Proporcionará tutoría, soporte técnico e intercambio de capacidades de manera escalable y personalizada.

Es un papel desafiante y gratificante. Requiere que los consultores trabajen en una amplia gama de países, actores de la sociedad civil y cuestiones de derechos y justicia. En esto, contará con el apoyo de colegas y líderes experimentados y conocedores del equipo de seguridad de la información y digital y de la organización en general.

Dependiendo de sus habilidades y experiencia, sus responsabilidades principales incluirán:

Trabajar con defensores de derechos humanos en riesgo para ayudarlos a comprender mejor a sus aliados y adversarios, codiseñar las acciones que tomarán para reducir los riesgos para ellos y sus colegas, y acordar qué harán si las cosas salen mal.
Trabajar con juntas directivas y equipos de liderazgo de fundaciones y organizaciones sin fines de lucro internacionales para desarrollar estrategias, políticas y procedimientos, compartir conocimientos y desarrollar su capacidad, y liderar otras iniciativas de riesgo de la información, privacidad y ciberseguridad.
Trabajar con equipos dentro de organizaciones sin fines de lucro para respaldar la seguridad digital u otras iniciativas digitales que respalden su misión más amplia y la gestión de riesgos, permitiéndoles madurar en el uso efectivo y seguro de la tecnología y los sistemas digitales.
Reflejando nuestro valores de la organización y establecer contacto de manera profesional y amigable con los clientes y destinatarios con los que trabaja, trasladando cualquier inquietud o desafío a su superior inmediato.
Ser altamente organizado y asumir la responsabilidad de cualquier tarea de gestión y administración de proyectos a los que esté asignado.
Compartir aprendizajes con el equipo y brindar información sobre nuestros procesos y procedimientos para ayudarnos a mejorar continuamente nuestro soporte a clientes y destinatarios, así como nuestra propia gestión de riesgos de seguridad de la información.

El trabajo de nuestro equipo es amplio y nuestro objetivo es formar un equipo diverso con una variedad de habilidades y experiencia. Puede ser una buena opción para nuestro equipo incluso si no tiene experiencia tradicional en seguridad de la información; estamos particularmente interesados en hablar con usted si cumple con los criterios esenciales para el puesto pero tiene una trayectoria profesional menos tradicional.

Dependiendo de sus antecedentes, es posible que tenga la oportunidad de aportar (o desarrollar) habilidades y experiencia en una amplia gama de áreas:

Gestión de cambios tecnológicos y/o gestión de servicios: ayudar a nuestros clientes a madurar su tecnología de manera más amplia o brindar apoyo directo para implementar recomendaciones de seguridad digital.
Asesoramiento y respuesta a crisis combinados y "holísticos", trabajando en estrecha colaboración con especialistas en seguridad física, bienestar y otros dominios de gestión de riesgos.
Gestión de crisis o incidentes, por ejemplo desarrollando o implementando planes de respuesta a incidentes o apoyando a los clientes como un "entrenador de incumplimiento" o amigo crítico.
Llevar a cabo evaluaciones de impacto en la privacidad, análisis de protección de datos y/o apoyar a los equipos para incorporar principios o regulaciones de protección de datos en su trabajo, tal vez basándose en el trabajo interno o externo en protección de datos.
Brindar capacitación o compartir capacidades, por ejemplo a través de trabajo de concientización sobre seguridad, capacitación en seguridad digital u otro trabajo con poblaciones en riesgo o cohortes de usuarios.
Medir la eficacia de las salvaguardas empleadas por organizaciones sin fines de lucro, defensores de base u otros, tal vez utilizando uno o más marcos, como CIS Critical Controls, Cyber Essentials, ISO27k1 Suite o Safetag, o aprovechando otro enfoque completamente.
Realizar cambios técnicos directamente con los clientes para implementar salvaguardas en dominios técnicos específicos, como la gestión de puntos finales y la administración o implementación de plataformas en la nube, como Microsoft 365 o Google Workspace.

Especificación de la persona

Esencial

Tendrás una experiencia profesional considerable:
- desarrollar la capacidad de fundaciones y organizaciones sin fines de lucro internacionales en la gestión de la seguridad de la información y la resiliencia digital, incluido el control o la evaluación basada en capacidades, operaciones de seguridad, investigaciones relevantes u otras prácticas de gestión interna; y/o
- brindando asesoramiento y capacitación en seguridad digital a defensores de derechos humanos, organizaciones de base y movimientos sociales.
Tendrá un conocimiento sólido y completo de la ciberseguridad y la gestión de riesgos de seguridad de la información, incluso en contextos con actores de amenazas decididos o sofisticados, como aquellos dirigidos a defensores de derechos humanos, ONG o periodistas.
Estará altamente organizado y poseerá sólidas habilidades de gestión de proyectos.
Será sensible a las misiones progresistas y basadas en derechos y a los diversos perfiles de nuestros clientes y otras partes interesadas.
Será un buen oyente y podrá adaptar cuidadosamente su enfoque y estilo para adaptarse a diferentes proyectos y partes interesadas, en particular en entornos de bajos recursos y con contrapartes que pueden no ser especialistas o tecnólogos.
Tendrás un buen inglés hablado y escrito.

Deseable

Es posible que tenga un historial comprobado en uno o más de:
- Gestión del cambio en el sector sin fines de lucro.
- Impartir capacitación en persona y de forma remota a una amplia gama de estudiantes.
- Interactuar con los altos directivos y los miembros de la junta directiva.
- Experiencia en evaluación y gestión de riesgos para las personas.
- Utilizando marcos, como CIS, NIST, PCI-DSS o Cyber Essentials.
- Trabajar de forma integrada con otros dominios de riesgo, como la seguridad física y el bienestar, como parte de equipos multidisciplinarios.
Es posible que tengas una experiencia más amplia en protección de datos, privacidad, tecnología o derechos digitales.
Es posible que haya trabajado como gerente directo, capacitador o mentor para hacer crecer y desarrollar individuos, mejorar sus habilidades y apoyarlos en la identificación y el logro de objetivos más amplios.
Es posible que tenga un excelente francés, español, portugués, árabe u otros idiomas adicionales hablados y escritos.

Condiciones y remuneración

Somos una organización que da prioridad a lo remoto y esta es una rol de trabajo a domicilio con cierto potencial para viajes internacionales. Buscamos a alguien que quiera formar parte de nuestro equipo unido y desarrollar una relación de trabajo a largo plazo con nosotros y nuestros clientes.

Recibirá la incorporación adecuada y el apoyo continuo de gerentes empoderados y colegas altamente experimentados. Su superior inmediato será James Eaton Lee, nuestro director de seguridad digital y de la información.

Damos la bienvenida a solicitudes de consultores establecidos con una variedad de antecedentes, experiencias y perfiles, desde cualquier parte del mundo. El horario puede variar de un mes a otro, según la demanda y su disponibilidad, y el puesto puede requerir reuniones remotas ocasionales fuera del horario de oficina normal, según su ubicación. Tenga en cuenta que este puesto no es adecuado para quienes tienen un empleo de tiempo completo o quienes actualmente buscan un empleo de tiempo completo.

Para un trabajo receptivo a través de nuestro programa de asistencia totalmente financiado, normalmente deberá estar disponible para asumir nuevas asignaciones mediante acuerdo dentro de las 72 horas. El trabajo más amplio con los clientes, basado en propuestas, suele ser más flexible en términos de plazos.

Como parte de nuestro deber de diligencia, nuestra política es identificar y comunicar cualquier riesgo asociado con los roles para los que contratamos y establecer cómo los mitigamos.. Trabajar directamente con defensores de los derechos humanos y otras personas en riesgo significa que algunas personas en este rol pueden experimentar amenazas a su bienestar, incluyendo posiblemente estrés, fatiga por compasión, traumas secundarios y desafíos para mantener un equilibrio adecuado entre el trabajo y la vida personal.

Nuestro marco de bienestar organizacional garantiza que dichos riesgos se mitiguen a través de nuestra pirámide de bienestar en el trabajo, comenzando con una visión y estrategia inspiradoras, y avanzando hacia objetivos personales claros, equipos de alto rendimiento, gestión de línea efectiva y recompensas y condiciones justas, antes de terminar con apoyo profesional, incluido entrenamiento y asesoramiento. Como parte de esto, su superior directo trabajará con usted para garantizar que cuente con un plan de bienestar y resiliencia y que su carga de trabajo esté equilibrada según sus necesidades y capacidad.

Recibirás £ 72.50 por hora (o una tarifa más alta para consultores experimentados radicados en los Estados Unidos que trabajan principalmente en los Estados Unidos); tutoría continua, entrenamiento profesional y capacitación; y un paquete de apoyo al bienestar y la salud mental, incluido un Programa de asistencia al empleado. Tenga en cuenta que, como consultor, deberá tener u obtener su propio seguro de responsabilidad profesional, incluida la cobertura para trabajar en los Estados Unidos.

Proporcionamos una visión y estrategia inspiradoras, objetivos personales claros, equipos de alto rendimiento, gestión de línea eficaz, recompensas y condiciones justas y apoyo profesional, incluido entrenamiento y asesoramiento.Click To Tweet

Diversidad, equidad e inclusión

Open Briefing Valora la diversidad. Estamos comprometidos a ser equitativos e inclusivos, y a ser un lugar donde todos puedan ser auténticos. Por lo tanto, alentamos las solicitudes de todos los que puedan cumplir con las especificaciones de la persona y, en particular, de los candidatos que provienen de comunidades históricamente marginadas y no están suficientemente reconocidos en nuestro equipo de seguridad digital y de la información. Actualmente, esto incluye a personas negras, indígenas y de color y mujeres y/o personas no binarias. Por favor lea nuestras política de diversidad, equidad e inclusión para obtener más información.

Open Briefing es neuroinclusivo, positivo sobre la salud mental y un Empleador seguro de discapacidad. Damos la bienvenida a solicitudes de todos candidatos que cumplan con la especificación de persona. Háganos saber en su carta de presentación cómo podemos ser el reclutador y empleador que necesita que seamos.

Somos un empleador acreditado con salario digno. La proporción salarial en nuestra organización es actualmente de solo 2.4: 1. Seguimos las directrices sobre informes de brecha salarial de género del gobierno del Reino Unido. Hemos completado un análisis lingüístico inclusivo del texto de este anuncio y lo hemos comprobado utilizando el Decodificador de género .

Cómo aplicar

Para postularse, envíe su CV por correo electrónico a famecos-pg@pucrs.br. Incluya también una carta de presentación de no más de dos páginas que incluya:

lo que te emociona Open Briefing y el rol del consultor en seguridad digital y de la información.
Cómo cumple con las especificaciones de la persona anunciada.
Tres desafíos clave que cree que nuestros clientes podrían enfrentar para mejorar o mantener su programa de seguridad digital y de la información, y un ejemplo de un proyecto en el que trabajó con una organización para abordar uno o más de estos desafíos.

Realizaremos entrevistas de forma continua hasta que contratemos candidatos adecuados. Si estás interesado en este puesto, envíe su solicitud lo antes posible.

paquete de trabajo