Especialista ciberseguridad GRC

SEIDOR; Sevilla; Remote; EUR 48,000 - 68,000; Full time

Benefits offered by this job

Teletrabajo

Retribución flexible

Seguro médico

Jornada intensiva verano

Formación continua

Job summary

SEIDOR busca un profesional de ciberseguridad para la Área de GRC, participando en gobierno, riesgo y cumplimiento a nivel internacional. Trabajarás en continuidad de negocio, gestión de riesgos y evaluación de proveedores, definiendo controles y aportando mejoras.

La posición requiere experiencia en GRC, seguridad de la información y certificaciones relevantes, con enfoque a despliegue de estándares corporativos a nivel global. Teletrabajo y flexibilidad horaria.

Qualifications

• Grado universitario en Informática, Telecomunicaciones o titulaciones afines.
• Experiencia mínima en funciones de GRC o seguridad de la información.
• Excel avanzado y manejo de herramientas de ofimática.
• Conocimiento de marcos normativos como ISO 27001, ENS, NIST.

Responsibilities

• Participar en BCM y mantenimiento del BCMS, con análisis de impacto (BIA).
• Gestionar riesgos de TI, controles y planes de tratamiento.
• Participar en evaluaciones de cumplimiento y madurez de seguridad.
• Evaluar proveedores y gestión de terceros, documentación de seguridad.

Skills

GRC

Gestión de riesgos

Seguridad de la información

Auditoría interna

Excel avanzado

Education

Grado universitario en Informática o afines

Tools

ISO 27001

NIS2

Job description

Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí.

Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente, que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología.

Buscamos incorporar un/a profesional de ciberseguridad para formar parte del Área de GRC (Gobierno, Riesgo y Cumplimiento) dentro de la Oficina de Ciberseguridad Corporativa de SEIDOR. La persona seleccionada participará en iniciativas transversales relacionadas con la gestión de riesgos tecnológicos, continuidad de negocio, seguridad de terceros y evaluación de la madurez de seguridad en sistemas y organizaciones. Adicionalmente, participará en un proyecto estratégico de implantación y gobierno de la seguridad a nivel internacional, colaborando en la definición y despliegue de estándares corporativos de ciberseguridad en distintas organizaciones del grupo.

Continuidad de negocio (BCM):

• Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo.
• Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo.
• Colaborar en la elaboración y actualización de:
• Análisis de riesgos y escenarios de continuidad de negocio.
• Planes de Continuidad de Negocio (BCP).
• Planes de Recuperación ante Desastres (DRP).
• Participar en workshops con las empresas y áreas del Grupo para la recopilación de información.
• Participar en la planificación y ejecución de pruebas y simulacros de continuidad.
• Mantener inventarios de procesos y sistemas críticos y dependencias.
• Formación y concienciación a las partes interesadas.

Gestión de riesgos de ciberseguridad:

• Gobierno de la plataforma de gestión de riesgos corporativa.
• Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas.
• Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas.
• Colaborar en la categorización de sistemas y definición de controles de seguridad.
• Realizar seguimiento de planes de tratamiento del riesgo.
• Elaborar informes de riesgos y cuadros de seguimiento.

Cumplimiento normativo y madurez de seguridad:

• Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas.
• Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO 27001, ISO 22301, ENS, NIS2, RGPD.
• Revisión y participación en políticas, procedimientos y controles de seguridad.

Evaluación de proveedores y terceros:

• Participar en procesos de evaluación de seguridad de proveedores.
• Analizar riesgos asociados a terceros y servicios externalizados.
• Revisar evidencias de seguridad y documentación técnica de proveedores.
• Colaborar en la gestión del ciclo de vida de la seguridad de terceros.

Otras funciones:

• Revisión de documentación técnica y de seguridad.
• Colaboración en iniciativas de concienciación en seguridad.
• Revisión de requisitos de seguridad en contratos y propuestas comerciales.
• Respuesta a cuestionarios de seguridad de clientes.
• Formación académica: Grado universitario en Informática, Telecomunicaciones o titulaciones afines. No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC.
• Competencias:
• Pensamiento analítico y estructurado.
• Capacidad de aprendizaje.
• Habilidades de comunicación escrita y verbal.
• Capacidad para interactuar con perfiles técnicos y de negocio.
• Proactividad y orientación a la mejora continua.
• Experiencia mínima en funciones de GRC o seguridad de la información.
• Análisis y gestión de riesgos.
• Implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST, entre otros).
• Evaluaciones de cumplimiento normativo.
• Auditorías internas y externas.
• Ofimática: excel avanzado.

Certificaciones:

• Continuidad de negocio: Lead Auditor 22301 o certificación similar.
• Un equipo diverso. Respetamos las diferencias que nos hacen más humanos.
• Compañerismo. Trabajamos en equipo y aprendemos los unos de los otros.
• Flexibilidad y conciliación. El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto.
• Aprendizaje continuo. Formaciones en idiomas, técnicas, certificaciones, etc.
• Carrera profesional individualizada, para que seas tú quien decide hasta dónde quieres llegar.
• Autonomía y posibilidad de proponer y promover nuevas oportunidades.
• Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico.
• Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc.
• Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente.
• Si tienes inquietudes internacionales, estamos en 45 países.