En Kalacibi nos encontramos en la búsqueda de un Senior Consultor de Ciberseguridad (Governance, Risk & Compliance) para unirse a nuestro equipo. En esta posición trabajarás de manera transversal con múltiples unidades del negocio, liderarás iniciativas de seguridad cibernética y asegurarás el cumplimiento de estándares, políticas y procedimientos de seguridad de la información en consonancia con las normativas y mejores prácticas.
Ubicación : Madrid, España
Modalidad : Hibrido (2 días)
Responsabilidades:
- Liderar la implementación, auditoría y mantenimiento del Sistema de Gestión de Seguridad de la Información (SGSI) bajo ISO 27001.
- Asegurar que la organización cumpla con las normativas, leyes y estándares aplicables en materia de ciberseguridad, como GDPR, ISO 27001, NIST, ENS, entre otros.
- Realizar análisis de riesgos y evaluaciones de seguridad, implementando controles de acceso y elaborando políticas que fortalezcan la seguridad de la información.
- Liderar auditorías internas y externas de seguridad, asegurando la aplicación de controles y medidas correctivas.
- Gestionar y coordinar respuestas a incidentes de ciberseguridad, asegurando una adecuada ejecución del plan de respuesta a incidentes.
- Monitorizar el plan de respuesta a incidentes de seguridad, así como gestionar y coordinar la respuesta a incidentes de ciberseguridad cuando ocurran.
- Desarrollar y gestionar planes de continuidad del negocio (BCP) y recuperación ante desastres (DRP) bajo ISO 22301.
- Diseñar e implementar estrategias de concienciación y formación en seguridad de la información.
Requisitos:
- Título universitario en Ingeniería Informática, Ingeniería de Sistemas, o campos relacionados.
- Mínimo 5 años de experiencia en roles de GRC, gestión de riesgos o auditoría de seguridad.
- Experiencia demostrable en implementación y mantenimiento de SGSI bajo ISO 27001.
- Conocimientos avanzados en ISO 22301 (altamente valorado).
- Experiencia en liderar auditorías internas y externas de seguridad.
- Experiencia aplicando metodologías de análisis de riesgos y evaluaciones de impacto.
- Certificaciones valoradas: ISO 27001 Lead Auditor / Implementer, CISM o CISA.
- Familiaridad con herramientas de gestión de riesgos y cumplimiento como Archer, ServiceNow GRC, OneTrust o similares (deseable).
- Excelentes habilidades de comunicación para colaborar con equipos multifuncionales.
- Pensamiento analítico y habilidades de resolución de problemas.
- Conocimiento actualizado sobre tendencias y herramientas de ciberseguridad.
- Experiencia en el uso de herramientas de gestión de tareas como Jira y dominio de herramientas ofimáticas.
Por qué unirte a nuestro equipo?
- Oportunidad de crecimiento profesional en una empresa líder en el sector de ciberseguridad.
- Presupuesto para formación dentro de Kalacibi.
- Ambiente de trabajo colaborativo y dinámico.
- Proyectos desafiantes que te permitirán desarrollar y mejorar tus habilidades.
- Condiciones salariales en función de la experiencia aportada y perfil técnico.
- Flexibilidad laboral y posibilidad de trabajo remoto.
Si estás buscando un nuevo desafío donde puedas desarrollarte profesionalmente y contribuir al éxito de emocionantes proyectos en ciberseguridad, ¡no dudes en aplicar!.
Únete a nuestro equipo y sé parte del futuro de la ciberseguridad!