Global Cybersecurity GRC Leader | ISO 27001 & NIS2

SAUR; Madrid; Hybrid; EUR 60,000 - 65,000; Full time

Benefits offered by this job

Modelo híbrido de trabajo

Viajes ocasionales

Job summary

SAUR International busca un/a Cybersecurity Governance, Risk & Compliance (GRC) Manager para incorporarse en Madrid, con foco en gobernanza internacional, NIS2, ISO 27001, GDPR y gestión de riesgos.

Liderará la implementación de políticas, coordinará auditorías, asegurará la continuidad de negocio y reportará al CIO y al Group CISO, con perfiles de 10+ años en ciberseguridad y entornos multi-país.

Qualifications

• Más de 10 años de experiencia en ciberseguridad.
• Al menos 5 años en roles de GRC, CISO, Security Risk Management o auditoría de seguridad.
• Experiencia en ISO 27001, NIS2, auditorías, gestión de riesgos y planes de remediación.
• Experiencia en riesgos de terceros y continuidad de negocio.
• Experiencia en entornos internacionales, multi-país o multi-entidad.
• Inglés y español fluidos.
• Al menos una certificación entre CISM, CISA, CRISC, ISO 27001 Lead Implementer o Lead Auditor.

Responsibilities

• Liderar el marco internacional de gobierno de ciberseguridad y adaptar políticas del grupo a las distintas Business Units.
• Impulsar el roadmap de ciberseguridad y coordinar responsables locales.
• Crear y mantener el registro internacional de riesgos y planes de remediación.
• Liderar la implementación de NIS2 y cumplimiento de ISO 27001, ENS, GDPR y marcos aplicables.
• Coordinar auditorías y seguimiento de hallazgos.
• Gestionar riesgo de terceros y proveedores críticos, junto a Compras y Legal.
• Liderar Business Continuity y Disaster Recovery, incluyendo BIA y ejercicios.
• Definir KPIs y reporting ejecutivo para CIO y comités de gobierno.
• Extender marco de gobierno a entornos OT e industriales y gestionar incidentes críticos.

Skills

GRC

Ciberseguridad

ISO 27001

NIS2

Gestión de riesgos

Auditoría de seguridad

Business Continuity

Disaster Recovery

Reporting ejecutivo

Interlocución con dirección

Education

Grado/Maestría en Ingeniería/Ciberseguridad

Job description

SAUR International busca un/a Cybersecurity Governance, Risk & Compliance (GRC) Manager para incorporarse en Madrid, con foco en gobernanza internacional, NIS2, ISO 27001, GDPR y gestión de riesgos.

Liderará la implementación de políticas, coordinará auditorías, asegurará la continuidad de negocio y reportará al CIO y al Group CISO, con perfiles de 10+ años en ciberseguridad y entornos multi-país.