Estamos buscando un/a Responsable de Gobierno, Riesgo y Cumplimiento (GRC)
Por favor, presente su candidatura sin demora si su perfil encaja bien con este puesto, debido al alto nivel de interés.
¿Te apasiona la ciberseguridad, el gobierno del dato y la gestión de riesgos IT?
¿Quieres desempeñar un rol estratégico, con impacto real en la toma de decisiones y la protección de la organización?
Tu misión
Liderar el marco de Gobierno, Riesgo y Cumplimiento (GRC) en Seguridad de la Información, asegurando la correcta implantación del SGSI, la alineación con los objetivos de negocio y el cumplimiento normativo y regulatorio, bajo los principales estándares internacionales.
¿Qué harás en el día a día?
*
* Definir, implantar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI) conforme a estándares reconocidos.
* Diseñar, actualizar y gobernar la normativa de seguridad (políticas, normas y procedimientos), velando por su cumplimiento.
* Realizar análisis y gestión de riesgos IT en ciclos de mejora continua y definir planes de mitigación alineados con el apetito de riesgo.
* Supervisar el nivel de riesgo, el cumplimiento de controles y la eficacia de las medidas implantadas mediante KPIs y cuadros de mando de seguridad.
* Participar y dar soporte en auditorías internas y externas de seguridad y cumplimiento.
* Definir requisitos de seguridad para nuevos sistemas y tecnologías, así como evaluar el cumplimiento de los sistemas existentes.
* Dar soporte a procesos tácticos y operativos de seguridad:
* Gestión de vulnerabilidades
* Gestión de incidentes de seguridad
* Programas de formación y concienciación en ciberseguridad
* Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar.
Certificaciones valoradas
*
* Máster en Ciberseguridad.
* O certificaciones equivalentes.
Requisitos mínimos
*
* 10 años de experiencia en ciberseguridad, preferiblemente en grandes compañías o consultoras especializadas.
* Sólida experiencia en:
* Análisis y gestión de riesgos IT (MAGERIT, ISO 31000, etc.).
* Diseño e implantación de SGSI y/o Planes Directores de Seguridad.
* Auditorías de cumplimiento y revisión de controles.
* Marcos normativos y regulatorios: RGPD, ISO 27001, NIST, entre otros.
* Experiencia en elaboración de planes de concienciación.
* Definición y análisis de KPIs de seguridad y cuadros de mando.
Se valorará especialmente
*
* Conocimientos en seguridad en Azure y Microsoft 365.
* Experiencia en Continuidad de Negocio (ISO 22301).
* Seguridad en entornos industriales / OT (IEC 62443).
* Certificaciones en gestión de proyectos (PMP, PRINCE2).
* Conocimiento de Global Suite.
Qué buscamos en ti
*
* Visión estratégica y orientación a negocio.
* Alta capacidad analítica y rigor metodológico.
* Excelentes habilidades de comunicación con perfiles técnicos y no técnicos.
* Autonomía, proactividad y orientación a la mejora continua.
* Rol estratégico y de alto impacto en una organización sólida.
* Participación activa en la toma de decisiones de seguridad.
* Entorno colaborativo y tecnológico.
* Desarrollo profesional continuo y proyectos retadores.
* Condiciones competitivas acordes a la experiencia.
¿Te interesa o conoces a alguien que encaje? xpzdshu
Aplica directamente o envíanos tu perfil por mensaje privado.
#J-18808-Ljbffr