Cybersecurity (GRC) Manager

SAUR; Madrid; Hybrid; EUR 60,000 - 65,000; Full time

Benefits offered by this job

Modelo híbrido de trabajo

Viajes ocasionales

Job summary

SAUR International busca un/a Cybersecurity Governance, Risk & Compliance (GRC) Manager para incorporarse en Madrid, con foco en gobernanza internacional, NIS2, ISO 27001, GDPR y gestión de riesgos.

Liderará la implementación de políticas, coordinará auditorías, asegurará la continuidad de negocio y reportará al CIO y al Group CISO, con perfiles de 10+ años en ciberseguridad y entornos multi-país.

Qualifications

• Más de 10 años de experiencia en ciberseguridad.
• Al menos 5 años en roles de GRC, CISO, Security Risk Management o auditoría de seguridad.
• Experiencia en ISO 27001, NIS2, auditorías, gestión de riesgos y planes de remediación.
• Experiencia en riesgos de terceros y continuidad de negocio.
• Experiencia en entornos internacionales, multi-país o multi-entidad.
• Inglés y español fluidos.
• Al menos una certificación entre CISM, CISA, CRISC, ISO 27001 Lead Implementer o Lead Auditor.

Responsibilities

• Liderar el marco internacional de gobierno de ciberseguridad y adaptar políticas del grupo a las distintas Business Units.
• Impulsar el roadmap de ciberseguridad y coordinar responsables locales.
• Crear y mantener el registro internacional de riesgos y planes de remediación.
• Liderar la implementación de NIS2 y cumplimiento de ISO 27001, ENS, GDPR y marcos aplicables.
• Coordinar auditorías y seguimiento de hallazgos.
• Gestionar riesgo de terceros y proveedores críticos, junto a Compras y Legal.
• Liderar Business Continuity y Disaster Recovery, incluyendo BIA y ejercicios.
• Definir KPIs y reporting ejecutivo para CIO y comités de gobierno.
• Extender marco de gobierno a entornos OT e industriales y gestionar incidentes críticos.

Skills

GRC

Ciberseguridad

ISO 27001

NIS2

Gestión de riesgos

Auditoría de seguridad

Business Continuity

Disaster Recovery

Reporting ejecutivo

Interlocución con dirección

Education

Grado/Maestría en Ingeniería/Ciberseguridad

Job description

SAUR, compañía especializada en agua y servicios esenciales, acompaña a administraciones públicas e industrias en la gestión sostenible de los recursos.

Con más de 12.000 profesionales, 20 millones de consumidores atendidos y presencia en más de 20 países, trabajamos cada día con un objetivo común: devolver al agua el valor que merece.

Para reforzar nuestro modelo de gobierno y gestión de la ciberseguridad a nivel internacional, buscamos un/a Cybersecurity Governance, Risk & Compliance (GRC) Manager para incorporarse a SAUR International, con base en Madrid.

Finalidad del puesto:

Liderar el marco de gobierno, riesgos y cumplimiento de ciberseguridad en las distintas Business Units internacionales del Grupo, asegurando la implantación de las políticas corporativas, el cumplimiento regulatorio y una visión consolidada de los riesgos de ciberseguridad.

La posición actuará como nexo entre el Group CISO, el CIO de SAUR International y las distintas Business Units, con especial foco en NIS2, ISO 27001, gestión de riesgos, auditorías, terceros, continuidad de negocio y reporting ejecutivo.

Funciones principales:

• Liderar el marco internacional de gobierno de ciberseguridad y adaptar las políticas y estándares del Grupo a las distintas Business Units.
• Impulsar el roadmap de ciberseguridad y coordinar funcionalmente a los responsables locales.
• Crear y mantener el registro internacional de riesgos y los correspondientes planes de tratamiento y remediación.
• Liderar la implementación de NIS2 y el cumplimiento de ISO 27001, ENS, GDPR y otros marcos aplicables.
• Coordinar auditorías internas y externas y asegurar el seguimiento y cierre de hallazgos.
• Gestionar el riesgo de terceros y proveedores críticos, colaborando con Compras y Legal.
• Liderar actividades de Business Continuity y Disaster Recovery, incluyendo BIA y ejercicios de continuidad.
• Definir y realizar seguimiento de KPIs y reporting ejecutivo para el CIO y los comités de gobierno.
• Extender el marco de gobierno y riesgos a entornos OT e industriales y participar desde GRC en la gestión de incidentes críticos.
• Impulsar iniciativas internacionales de concienciación y cultura de ciberseguridad.

El perfil que buscamos:

• Grado o Máster en Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Seguridad de la Información o similar.
• Más de 10 años de experiencia en ciberseguridad, incluyendo al menos 5 años en GRC, CISO, Security Risk Management, auditoría de seguridad o posiciones equivalentes.
• Experiencia demostrable en ISO 27001, NIS2, auditorías, gestión de riesgos y planes de remediación.
• Experiencia en riesgos de terceros y continuidad de negocio.
• Experiencia en organizaciones internacionales, multi-país o multi-entidad.
• Capacidad de interlocución y reporting ante dirección, auditoría y otros stakeholders.
• Inglés y español fluidos.
• Al menos una certificación entre CISM, CISA, CRISC, ISO 27001 Lead Implementer o ISO 27001 Lead Auditor.

Se valorará especialmente:

• Experiencia en entornos OT, industriales o infraestructuras críticas.
• Conocimientos de ENS, DORA, NIST CSF o IEC 62443.
• Experiencia en sectores como agua, energía o utilities.
• Certificaciones CISSP, ISO 22301, IEC 62443 o de gestión de proyectos.
• Salario fijo de 60.000 € a 65.000 € brutos anuales + 15% de variable.
• Modelo híbrido de trabajo con posibilidad de teletrabajo.
• Posición internacional basada en Madrid, con viajes puntuales a las distintas Business Units.
• Participación en proyectos estratégicos de ciberseguridad con alcance internacional.

SAUR es una empresa comprometida con la diversidad y la igualdad. Todos nuestros procesos de selección garantizan la igualdad de oportunidades a todas las candidaturas sin distinción de etnia, religión, sexo, origen, nacionalidad, edad, discapacidad, orientación sexual o identidad de género.