Buscamos un/a GRC Lead – Ciberseguridad (Reubicación a Salamanca)
¿Te apasiona la gestión de riesgos y el gobierno de la seguridad? ¿Te interesa un proyecto estable en España?
Estamos seleccionando un/a GRC Lead para un cliente ubicado en Salamanca, Importante aclarar que buscamos perfiles que estén interesados en reubicarse.
Misión del rol
Liderar la identificación, evaluación y tratamiento de riesgos de seguridad de la información, asegurando el cumplimiento normativo (ISO 27001, DORA, PCI-DSS, NIS2, entre otros) y fortaleciendo el marco de gobierno corporativo en ciberseguridad.
Responsabilidades principales
* Gestionar el SGSI y el SGCN de la organización.
* Administrar la matriz de cumplimiento según normativa vigente y frameworks internos (ISO 27001, DORA, BdE, etc.).
* Liderar el Plan de Continuidad del Negocio.
* Gestionar el plan de gestión de riesgos de seguridad.
* Asegurar el cumplimiento de requisitos normativos solicitados por el negocio.
* Desarrollar y ejecutar el plan de concienciación y capacitación en ciberseguridad.
* Realizar auditorías internas para validar controles.
* Definir KPI y KRI para el monitoreo de controles y riesgos.
Requisitos
* 2 años de experiencia en GRC.
* Formación en Ingeniería Informática o Derecho.
* Certificaciones valoradas:
ISO 27001 Lead Implementer/Auditor
ISO 22301 Lead Implementer/Auditor
CRISC
* Conocimientos en:
ENS, ISO 31000, Magerit, Octave
DORA y NIS2
Herramientas GRC
GDPR / LOPDGDD
PCI-DSS
Gestión de proyectos
Entornos cloud
Experiencia en banca o fintech (deseable).
Inglés avanzado.
* Disponibilidad para reubicarse a Salamanca.
Competencias clave
* Pensamiento analítico
* Iniciativa y resolución de problemas
* Organización
* Trabajo en equipo
* Orientación a la mejora continua
Si te motiva incorporarte a un proyecto sólido en España y liderar las iniciativas GRC de una organización en crecimiento, ¡nos encantará conocerte!
Postúlate