Global Cybersecurity GRC Manager — ISO/NIS2 Focus

SAUR; Madrid; Hybrid; EUR 60,000 - 65,000; Full time

Benefits offered by this job

Modelo híbrido

Viajes ocasionales

Salario base 60k–65k + 15% variable

Job summary

SAUR International busca un/a gerente de gobierno, riesgo y cumplimiento (GRC) de ciberseguridad para liderar el marco internacional en Madrid. Coordinará políticas, riesgos y auditorías entre las unidades de negocio y con CISO del grupo, asegurando cumplimiento de ISO 27001, NIS2 y GDPR.

El/la profesional reportará al CIO y liderará iniciativas de continuidad de negocio, gestión de terceros y reporting ejecutivo, con disponibilidad para viajes y trabajo en modelo híbrido.

Qualifications

• Titulación universitaria en áreas de informática, seguridad o similar.
• Mínimo 5 años de experiencia en GRC y ciberseguridad a nivel corporativo/ multinacional.
• Conocimiento de ISO 27001, NIS2, auditorías y planes de remediación.
• Experiencia en gestión de riesgos y continuidad de negocio.
• Habilidad para interlocución y reporting ante dirección y stakeholders.

Responsibilities

• Liderar el marco internacional de gobierno de ciberseguridad y adaptar políticas a las distintas Business Units.
• Impulsar el roadmap de ciberseguridad y coordinar responsables locales.
• Crear y mantener el registro internacional de riesgos y planes de tratamiento.
• Liderar implementación de NIS2 y cumplimiento de ISO27001, ENS, GDPR y marcos aplicables.
• Coordinar auditorías y seguimiento de hallazgos.
• Gestionar riesgos de terceros y cumplimiento con Compras y Legal.
• Liderar Business Continuity y Disaster Recovery, con BIA y ejercicios.
• Definir KPIs y reporting ejecutivo para el CIO y comités de gobierno.
• Extender marco de gobierno a entornos OT e industriales y gestionar incidentes.

Skills

GRC

Ciberseguridad

ISO 27001

NIS2

Gestión de riesgos

Auditoría de seguridad

Reporting

Education

Grado/Master en Informática o Seguridad

Job description

SAUR International busca un/a gerente de gobierno, riesgo y cumplimiento (GRC) de ciberseguridad para liderar el marco internacional en Madrid. Coordinará políticas, riesgos y auditorías entre las unidades de negocio y con CISO del grupo, asegurando cumplimiento de ISO 27001, NIS2 y GDPR.

El/la profesional reportará al CIO y liderará iniciativas de continuidad de negocio, gestión de terceros y reporting ejecutivo, con disponibilidad para viajes y trabajo en modelo híbrido.