Cyber Security Risk Manager

Tenth Revolution Group; Madrid; Presencial; EUR 50.000 - 75.000; Jornada completa

Descripción de la vacante

Una empresa internacional busca un Cyber Security Risk Manager para gestionar riesgos cibernéticos y asegurar el cumplimiento normativo, trabajando en un entorno colaborativo e inclusivo. Este papel estratégico incluye la identificación de riesgos, la implementación de controles de seguridad y la colaboración con equipos globales de privacidad. Se ofrece un entorno híbrido, permitiendo trabajar desde su oficina en Madrid o de forma remota.

Servicios

Modelo de trabajo híbrido

Entorno de trabajo global e inclusivo

Formación

• 5 a 7 años en gestión de riesgos cibernéticos, se aceptan 4-5 años si cumplen requisitos.
• Experiencia sólida en análisis de vulnerabilidades y modelado de amenazas.
• Conocimiento de leyes y regulaciones de ciberseguridad.

Responsabilidades

• Identificar, evaluar y priorizar riesgos para activos de información.
• Establecer procesos y controles de ciberseguridad adecuados.
• Colaborar con equipos internacionales en la implementación de controles.

Conocimientos

Gestión de riesgos cibernéticos

Análisis de vulnerabilidades

Modelado de amenazas

Conocimiento del RGPD

Normativas de ciberseguridad

Herramientas

SGSI basado en ISO 27001

Descripción del empleo

Desde Tenth Revolution Group estamos buscando un Cyber Security Risk Manager con experiencia sólida en gestión de riesgos cibernéticos, que lidere la identificación, evaluación y mitigación de riesgos asociados al tratamiento de datos personales en sistemas globales.

Trabajarás en estrecha colaboración con el equipo global de privacidad de datos, equipos técnicos y legales, siendo el nexo entre las necesidades de cumplimiento normativo y la implementación de controles de seguridad eficaces.

• Identificar, evaluar y priorizar riesgos para los activos de información, especialmente aquellos que procesan datos personales.
• Establecer procesos y controles de ciberseguridad adecuados para mitigar dichos riesgos.
• Definir estándares globales de gobernanza de ciberseguridad con enfoque basado en riesgos.
• Coordinar evaluaciones operativas de riesgo, análisis de vulnerabilidades y modelado de amenazas.
• Mantener registros actualizados de riesgos y sus respectivos planes de tratamiento.
• Asesorar sobre mejores prácticas de gestión de riesgos aplicadas a la protección de datos personales.
• Traducir la normativa legal (como el RGPD) en directrices operativas comprensibles para los equipos técnicos.
• Colaborar de forma transversal con equipos internacionales, especialmente en Alemania.
• 5 a 7 años en gestión de riesgos cibernéticos (se aceptan perfiles con 4-5 años si cumplen los requisitos técnicos).
• Experiencia con SGSI basado en ISO 27001 o normativas similares.
• Conocimiento en gestión de riesgos corporativos, agregación de riesgos y evaluación de riesgos genéricos.
• Experiencia o conocimiento sólido en análisis de vulnerabilidades y modelado de amenazas.
• Conocimiento de leyes y regulaciones de ciberseguridad.
• Dominio del RGPD (GDPR) y capacidad para aplicar sus principios a procesos técnicos.
• Contarto indefinido con cliente final.
• Un modelo de trabajo híbrido : 2 días a la semana en nuestra oficina del norte de Madrid, con flexibilidad para trabajar en remoto el resto del tiempo.
• Un entorno de trabajo global e inclusivo que valora la diversidad.

Te interesa este reto profesional en un entorno internacional, estable y en crecimiento? ¡Esperamos tu candidatura!

Crear una alerta de empleo para esta búsqueda