Especialista Técnico/a GRC

agap2 Spain; España; On-site; EUR 45,000 - 65,000; Full time

Job summary

Agap2 busca incorporar un/a Especialista Técnico/a GRC al equipo de Seguridad y Fraude para definir e implantar controles de seguridad, colaborar con IT, Ciberseguridad y negocio en iniciativas de Gobierno, Riesgo y Cumplimiento.

La persona seleccionada participará en la definición de indicadores (KPIs/OKRs) y en el SGSI, con conocimiento de normas como NIST, ISO 27001, PCI-DSS, NIS2, DORA y ENS. Se valorarán certificaciones CISA/CISM/CISSP.

Qualifications

• Definir y analizar los requisitos de Seguridad de la Información para IT y Negocio.
• Colaborar con IT y Ciberseguridad en la implantación de controles de seguridad.
• Liderar procesos de Gobierno y Cumplimiento y actuar como interlocutor técnico con Protección de Datos.

Responsibilities

• Definir y analizar los requisitos corporativos de Seguridad de la Información para IT y Negocio.
• Colaborar en la implantación de controles de seguridad.
• Auditar el cumplimiento de políticas y procedimientos del SGSI y de procesos técnicos y de Negocio.
• Colaborar transversalmente en iniciativas de GRC y Ciberseguridad.
• Elaborar KPIs y OKRs relacionados con Seguridad de la Información.
• Definir y ejecutar Plans Director de Seguridad y SGSI.
• Definir planes de continuidad de negocio.

Skills

Comunicación

Asertividad

Proactividad

Autonomía

Gestión de proyectos

Education

Ingeniería Informática / Telecomunicaciones o Máster en Ciberseguridad

Tools

NIST

ISO 27001

PCI-DSS

NIS2

DORA

ENS

Job description

Desde Agap2 buscamos incorporar un/a Especialista Técnico/a GRC al equipo de Seguridad y Fraude de uno de nuestros principales clientes.

La persona seleccionada participará en iniciativas de Gobierno, Riesgo y Cumplimiento, colaborando con equipos de IT, Ciberseguridad y Negocio en la definición e implantación de controles de seguridad.

¿Buscas dar tu próximo paso profesional en el ámbito de la seguridad de la información? ¡Queremos conocerte!

¿Cuáles serán tus funciones?

• Definir y analizar los requisitos corporativos de Seguridad de la Información para las áreas de IT y Negocio.
• Colaborar con los equipos de IT y Ciberseguridad en la implantación de controles de seguridad.
• Dar soporte y liderar procesos de Gobierno y Cumplimiento.
• Actuar como interlocutor/a técnico/a con el área de Protección de Datos.
• Elaborar análisis e indicadores, incluidos KPIs y OKRs, relacionados con la Seguridad de la Información.
• Colaborar en la definición y ejecución del Plan Director de Seguridad y del SGSI.
• Definir y contribuir a la ejecución de los planes de continuidad de negocio.
• Participar en el Marco de Gestión de Riesgos Corporativo.
• Auditar el cumplimiento de las políticas y procedimientos del SGSI, así como procesos, productos y servicios técnicos y de Negocio.
• Colaborar de forma transversal en iniciativas de GRC y Ciberseguridad.
• Conocimientos sólidos y experiencia demostrable en estándares y marcos como NIST, ISO 27001, PCI-DSS, NIS2, DORA y ENS.
• Conocimiento práctico de herramientas, sistemas y tecnologías IT, así como de sus mecanismos de seguridad.
• Experiencia en gestión de proyectos.
• Habilidades de comunicación, asertividad, proactividad y autonomía.
• Se valorarán certificaciones como CISA, CISM, CISSP o similares.

También valoraremos

• Experiencia en sectores de servicios.
• Conocimientos prácticos y experiencia en Ciberseguridad.
• Conocimientos de metodologías Scrum o Agile.
• Experiencia en auditorías de primera y segunda parte.
• Titulación en Ingeniería Informática, Telecomunicaciones o similar, y/o Máster en Ciberseguridad.

Agap2 ofrece igualdad de oportunidades y garantiza un proceso de selección basado en criterios objetivos, valorando las competencias, experiencia y capacidades de cada candidatura, sin discriminación por razón de género, edad, nacionalidad, discapacidad, orientación sexual, identidad de género o cualquier otra circunstancia personal o social.