Especialista GRC en Seguridad de la Información - Remoto

Aubay Spain; Palma; Hybrid; EUR 42,000 - 65,000; Full time

Job summary

Aubay Spain busca un/a Especialista Técnico/a GRC para trabajar en modalidad remota, con hybrid si resides en Mallorca y un día de presencia. Te unirás a una compañía en crecimiento, participando en proyectos innovadores y desarrollo profesional.

Definirás y analizarás requerimientos de SI, colaborarás con IT y Ciber en controles de seguridad, y liderarás procesos de Gobierno, Cumplimiento y Gestión de Riesgos, interviniendo en protección de datos y métricas de seguridad.

Qualifications

• Experiencia sólida en gobernanza, riesgo y cumplimiento (GRC) en IT y ciberseguridad.
• Conocimientos de marcos y estándares de seguridad (NIST, ISO 27001, PCI-DSS, NIS2, DORA, ENS).
• Capacidad para liderar auditorías y controles de seguridad.
• Experiencia en gestión de proyectos.

Responsibilities

• Definición y análisis de requisitos de SI corporativos para IT y Negocio.
• Colaboración con equipos IT y Ciber en implantación de controles de Seguridad.
• Soporte y liderazgo en procesos de Gobierno y Cumplimiento.
• Interfaz técnico con el área de Protección de Datos.
• Análisis, KPIs, OKRs relativos a Seguridad de la Información.
• Colaboración en el Marco de Gestión de Riesgos Corporativo.
• Auditoría del cumplimiento de las políticas y procedimientos del SGSI.

Skills

GRC

Ciberseguridad

Comunicación asertiva

Autonomía

Gestión de riesgos

Education

Ingeniería Informática/Telecomunicaciones

Máster en Ciberseguridad

Tools

Certificaciones: CISA

Certificaciones: CISM

Certificaciones: CISSP

ISO 27001

Job description

Aubay Spain busca un/a Especialista Técnico/a GRC para trabajar en modalidad remota, con hybrid si resides en Mallorca y un día de presencia. Te unirás a una compañía en crecimiento, participando en proyectos innovadores y desarrollo profesional.

Definirás y analizarás requerimientos de SI, colaborarás con IT y Ciber en controles de seguridad, y liderarás procesos de Gobierno, Cumplimiento y Gestión de Riesgos, interviniendo en protección de datos y métricas de seguridad.