GRC Cybersecurity

Excelia; España; A distancia; EUR 42.000 - 62.000; Jornada completa

Descripción de la vacante

Excelia busca un/a Especialista GRC en Ciberseguridad con experiencia en gestión de riesgos y SGSI ISO/IEC 27001:2022. Colaborarás en mantenimiento y mejora para clientes, con inglés C1 para interlocutores internacionales y entregables en ese idioma.

Modalidad 100% remota, con opción de modo híbrido para Madrid. Serás responsable de auditorías, gestión de riesgos y elaboración de informes y políticas de seguridad, trabajando con equipos y proveedores.

Formación

• Más de 2 años de experiencia en funciones GRC dentro de ciberseguridad.
• Experiencia en implantación y mantenimiento de SGSI ISO/IEC 27001:2022.
• Conocimientos en gestión de riesgos y auditorías de SGSI.
• Experiencia en planificación y ejecución de auditorías internas.
• Inglés C1 imprescindible para reuniones y entregables.
• Organización, análisis y elaboración de documentación e informes.

Responsabilidades

• Mantener y mejorar el SGSI conforme a ISO/IEC 27001:2022.
• Participar en revisión de dirección, definir objetivos, seguimiento de indicadores y gestión de no conformidades.
• Planificar y ejecutar auditorías internas y seguimiento de hallazgos.
• Gestionar registro de riesgos de seguridad de la información y planes de tratamiento.
• Evaluar y homologar proveedores desde seguridad de la información.
• Elaborar, revisar y mantener políticas, normativas y procedimientos de seguridad.
• Preparar informes y presentaciones para interlocutores distintos.

Conocimientos

GRC

Gestión de riesgos

Auditorías internas

Inglés (C1)

Documentación e informes

Educación

ISO 27001:2022 Lead Auditor / Lead Implementer

CISA / CISM / CRISC

Herramientas

Herramientas GRC

Descripción del empleo

En Excelia buscamos un/a Especialista GRC en Ciberseguridad, con experiencia en gestión de riesgos y sistemas de gestión de seguridad de la información (SGSI), para participar en el mantenimiento y mejora continua del sistema de gestión de seguridad de la información de uno de nuestros clientes.

Buscamos un perfil con experiencia práctica en entornos GRC, especialmente en ISO/IEC 27001:2022, y un nivel alto de inglés (C1), ya que trabajará con interlocutores internacionales y participará en reuniones, documentación y elaboración de entregables en este idioma.

Modalidad de trabajo: 100 % remoto. También valoraremos perfiles ubicados en Madrid que tengan disponibilidad para trabajar en modalidad híbrida.

¿Cuáles serán tus responsabilidades?

• Mantener y mejorar el Sistema de Gestión de Seguridad de Información (SGSI), conforme a ISO/IEC 27001:2022.
• Participar en la revisión por la dirección, definición de objetivos, seguimiento de indicadores y gestión de no conformidades y acciones correctivas.
• Planificar y ejecutar auditorías internas, así como realizar el seguimiento de los hallazgos identificados en auditorías externas.
• Gestionar el registro de riesgos de seguridad de la información, incluyendo su análisis, definición de planes de tratamiento, validación de evidencias y seguimiento hasta su cierre.
• Evaluar y homologar proveedores desde el punto de vista de la seguridad de la información.
• Elaborar, revisar y mantener políticas, normativas y procedimientos de seguridad.
• Preparar informes, documentación y presentaciones para diferentes interlocutores.

¿Qué buscamos?

• Más de 2 años de experiencia en funciones GRC dentro del ámbito de la ciberseguridad.
• Experiencia práctica en implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001:2022.
• Conocimientos y experiencia en gestión de riesgos de seguridad de la información.
• Experiencia en planificación y ejecución de auditorías internas de sistemas de gestión.
• Nivel de inglés C1 imprescindible, con experiencia trabajando en entornos internacionales y utilizando el idioma habitualmente en reuniones, documentación y elaboración de entregables.
• Capacidad de organización, análisis y elaboración de documentación e informes.

¿Qué valoramos?

• Experiencia trabajando con herramientas GRC.
• Experiencia en gestión de riesgos de terceros y evaluación de proveedores.
• Certificaciones relacionadas con el ámbito GRC, como ISO 27001 Lead Auditor / Lead Implementer, CISA, CISM o CRISC.

¿Tienes experiencia en GRC y ciberseguridad, especialmente en ISO 27001, y cuentas con un nivel avanzado de inglés? ¿Te interesa seguir desarrollándote en un entorno internacional y participar en proyectos de seguridad de la información?