Analista de Seguridad

GRUP MEDIAPRO; Barcelona; Presencial; EUR 45.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Retribución flexible

Onboarding para la incorporación

Formación online (50+ cursos)

Descuentos en productos y servicios

Actividades deportivas corporativas

Descripción de la vacante

GRUP MEDIAPRO busca un analista de GRC para garantizar que la organización gestione de forma equilibrada la gobernanza, los riesgos y el cumplimiento en seguridad de la información.

El candidato ideal tendrá experiencia en ISO/IEC 27001, ENS y RGPD, y trabajará en un marco de SGSI, gestionando políticas, controles y auditorías para mejorar la seguridad y el cumplimiento a nivel corporativo.

Formación

• Experiencia entre 5 y 10 años en roles relacionados a GRC en Seguridad de la Información.
• Conocimiento de marcos y normas (ISO/IEC 27001, ENS, RGPD).
• Capacidad para definir marcos de gobernanza, políticas y controles de seguridad.

Responsabilidades

• Gobernanza de la Seguridad de la Información: definir y mantener el marco de gobierno con políticas, normas, procedimientos y estructuras organizativas.
• Gestión de Riesgos: identificar, analizar, evaluar y tratar riesgos de seguridad de la información y supervisar su residualidad.
• Cumplimiento Normativo: asegurar cumplimiento de legislación y estándares aplicables, coordinando con privacidad para RGPD y normativa relacionada.
• Gestión de Terceros y proveeduría: evaluar riesgos de proveedores y terceros y seguimiento de controles.
• Políticas y Documentación: elaborar y mantener SGSI y asegurarse de su actualización.

Conocimientos

GRC

Seguridad de la información

Gestión de riesgos

Cumplimiento normativo

Auditorías y control

Descripción del empleo

GRUP MEDIAPRO es un grupo líder en el sector audiovisual europeo único en integración de contenidos, producción y distribución audiovisual. Proporciona la creatividad y las soluciones técnicas necesarias para diseñar, producir y distribuir cualquier proyecto audiovisual o multicanal.

Con actividad en todo el mundo a través de sus 50 sedes repartidas en 28 países de 4 continentes, GRUP MEDIAPRO proporciona la creatividad y las soluciones técnicas necesarias para diseñar, producir y distribuir cualquier proyecto audiovisual o multicanal en cualquier rincón del planeta con la tecnología más avanzada. El equipo humano y los medios técnicos de GRUP MEDIAPRO están a la cabeza en innovación en el ámbito audiovisual internacional.

Buscamos un perfil de analista que pueda asegurar que la organización gestione de manera efectiva y equilibrada los aspectos relacionados con la gobernanza, la gestión de riesgos y el cumplimiento normativo en el ámbito de la seguridad de la información.

El área de Gobierno, Riesgo y Cumplimiento (GRC) tiene como objetivo establecer el marco de gestión de la Seguridad de la Información, garantizando que las políticas, procesos y controles estén alineados con los objetivos estratégicos de Grup Mediapro, los requisitos normativos y el nivel de riesgo asumido por la organización.

Sus principales responsabilidades son:

- Gobernanza de la Seguridad de la Información: Definir y mantener el marco de gobierno mediante políticas, normas, procedimientos y estructuras organizativas que aseguren una gestión eficaz de la seguridad de la información.

- Gestión de Riesgos: Identificar, analizar, evaluar y tratar los riesgos de seguridad de la información, promoviendo la implantación de controles adecuados y supervisando la aceptación y seguimiento de los riesgos residuales.

- Cumplimiento Normativo: Velar por el cumplimiento de la legislación, regulaciones y estándares aplicables, incluyendo marcos como ISO/IEC 27001, Esquema Nacional de Seguridad (ENS) y la coordinación con el área de Privacidad para el cumplimiento del RGPD y demás normativa relacionada.

- Gestión de Terceros: Evaluar y supervisar los riesgos asociados a proveedores, socios y terceros, incluyendo los procesos de homologación, evaluación de seguridad y seguimiento de los controles establecidos.

- Políticas, Normativa y Gestión Documental: Elaborar, mantener y revisar la documentación del Sistema de Gestión de Seguridad de la Información (SGSI), asegurando que permanezca actualizada y alineada con los requisitos internos y externos.

- Auditorías y Evaluaciones: Planificar y coordinar auditorías internas y externas, evaluaciones de cumplimiento y revisiones periódicas de los controles de seguridad, impulsando la implantación de acciones correctivas y de mejora.

- Concienciación y Formación: Promover una cultura de seguridad mediante programas de formación, campañas de concienciación y comunicación dirigidas a empleados y colaboradores.

- Mejora Continua: Impulsar la mejora continua del SGSI mediante el seguimiento de indicadores, la revisión de los controles implantados, el análisis de incidentes y la adaptación a nuevas amenazas, tecnologías y requisitos regulatorios.

- Reporting y Gobierno: Elaborar métricas e informes ejecutivos sobre el estado de la seguridad, el nivel de cumplimiento, la evolución de los riesgos y la eficacia de los controles para facilitar la toma de decisiones por parte de la Dirección.

• Experiencia entre 5-10 años en roles relacionados a GRC en Seguridad de la información
• Formar parte de una gran compañía líder en su sector.
• Programa de retribución flexible.
• Programa de Onboarding para que tu incorporación sea una experiencia sencilla, eficiente y cálida.
• Plataforma propia de formación online con más de 50 acciones formativas disponibles.
• Precio especial en la compra de diferentes productos y servicios.
• Actividades deportivas corporativas para favorecer el bienestar.

En GRUP MEDIAPRO creemos que diversidad y talento van unidos y por ello promovemos un entorno inclusivo en el que todas las personas puedan participar en igualdad de oportunidades.

Nuestros procesos de selección son inclusivos. Si necesitas algún tipo de adaptación en la entrevista, no dudes en decírnoslo.