Consultor/a de Security Assurance y Ciberseguridad

Excelia; Pozuelo de Alarcón; Hybrid; EUR 42,000 - 62,000; Full time

Job summary

Excelia busca un/a Consultor/a de Security Assurance y Gobierno de Ciberseguridad con experiencia en gestión y evaluación de controles para proyectos en el sector bancario. Trabajo híbrido, presencial 1–2 días/semana en Madrid (Las Tablas).

Se valorará conocimiento de marcos como NIST, ISO 27001, CIS Controls, PCI DSS y DORA, así como capacidad de interlocución entre Cyber, Tecnología, Riesgos y Gobierno. Inglés B2/C1 necesario.

Qualifications

• Experiencia en gestión, definición y evaluación de controles de ciberseguridad.
• Experiencia en Security Assurance, Gobierno, Riesgo o Compliance de Seguridad.
• Conocimiento de marcos normativos y controles (NIST, ISO 27001, CIS Controls, PCI DSS y DORA).
• Experiencia en definición y revisión de matrices de aplicabilidad, evidencias, puntos de control y criterios de aceptación.
• Experiencia en auditorías de seguridad y seguimiento de findings y planes de acción.
• Capacidad de interlocución con equipos técnicos y de negocio (Cyber, Tecnología, Riesgos y Gobierno).
• Nivel de inglés adecuado para entornos internacionales (B2/C1).

Responsibilities

• Participar en la definición e implantación del modelo de Security Assurance, identificando controles de ciberseguridad y requisitos de seguridad.
• Definir y revisar matrices de aplicabilidad, evidencias y criterios de aceptación para validar el cumplimiento.
• Gestionar y evaluar controles de ciberseguridad, verificando su implantación y eficacia.
• Dar soporte en auditorías de seguridad, revisando evidencias y seguimiento de findings, desviaciones y planes de acción.
• Colaborar en gobierno normativo y cumplimiento de seguridad.
• Elaborar, revisar y mantener políticas, procedimientos y estándares de seguridad.
• Identificar mejoras en controles y proponer acciones correctivas.
• Colaborar con equipos de Cyber, Tecnología, Riesgos y Gobierno.
• Preparar documentación e informes relacionados con el seguimiento y aseguramiento de controles.

Skills

Security Assurance

Gobierno de Seguridad

Riesgo de Seguridad

Compliance de Seguridad

Interlocución con equipos

Inglés (B2/C1)

Job description

En Excelia buscamos un/a Consultor/a de Security Assurance y Gobierno de Ciberseguridad, con experiencia en gestión y evaluación de controles de ciberseguridad, para participar en proyectos de aseguramiento, gobierno y cumplimiento de seguridad de uno de nuestros clientes del sector bancario. Buscamos un perfil con experiencia en Security Assurance, Gobierno, Riesgo o Compliance de Seguridad, que combine conocimientos de marcos normativos y controles de ciberseguridad con capacidad de análisis, auditoría e interlocución con diferentes equipos.

Modalidad de trabajo:

Híbrida, con presencialidad de 1 o 2 días a la semana. (Madrid, Las Tablas)

¿Cuáles serán tus responsabilidades?

• Participar en la definición e implantación del modelo de Security Assurance, identificando los controles de ciberseguridad aplicables y los requisitos de seguridad asociados.
• Definir y revisar matrices de aplicabilidad, puntos de control, evidencias necesarias y criterios de aceptación para validar el cumplimiento de los controles.
• Gestionar y evaluar controles de ciberseguridad, verificando su correcta implantación y eficacia.
• Dar soporte en auditorías de seguridad, revisando evidencias y realizando seguimiento de findings, desviaciones y planes de acción.
• Colaborar en las actividades de gobierno normativo y cumplimiento de seguridad.
• Elaborar, revisar y mantener políticas, procedimientos, estándares y normativa interna de seguridad.
• Identificar oportunidades de mejora en los controles y proponer acciones correctivas.
• Colaborar con equipos de Cyber, Tecnología, Riesgos y Gobierno, actuando como interlocutor entre las diferentes áreas.
• Preparar documentación, informes y entregables relacionados con el seguimiento y aseguramiento de los controles de seguridad.

¿Qué buscamos?

• Experiencia en gestión, definición y evaluación de controles de ciberseguridad.
• Experiencia en áreas de Security Assurance, Gobierno, Riesgo o Compliance de Seguridad.
• Conocimiento de marcos normativos y estándares de seguridad como NIST, ISO 27001, CIS Controls, PCI DSS y DORA.
• Experiencia en definición y revisión de matrices de aplicabilidad, evidencias, puntos de control y criterios de aceptación.
• Experiencia en auditorías de seguridad y seguimiento de findings y planes de acción.
• Experiencia en elaboración y mantenimiento de políticas, procedimientos y estándares de seguridad.
• Capacidad de interlocución con equipos técnicos y de negocio, especialmente con áreas de Cyber, Tecnología, Riesgos y Gobierno.
• Nivel de inglés adecuado para trabajar en un entorno internacional. (B2/C1)

¿Qué valoramos?

• Experiencia previa en el sector bancario o financiero.
• Experiencia en organizaciones internacionales y entornos corporativos complejos.
• Participación en proyectos de implantación o evolución de modelos de Security Assurance.
• Conocimiento de requisitos regulatorios y marcos de control aplicables al sector financiero.
• Capacidad para coordinarse con diferentes equipos y gestionar interlocutores de distintos niveles.

¿Tienes experiencia en Security Assurance, Gobierno y evaluación de controles de ciberseguridad y te interesa participar en proyectos del sector bancario? ¡Queremos conocerte! ¡Únete a Excelia!