GRC Cybersecurity

excelia; España; Teletrabalho; EUR 45 000 - 65 000; Tempo integral

Resumo da oferta

A Excelia está recrutando um Especialista GRC em Cibersegurança para manter e melhorar o SGSI conforme ISO/IEC 27001:2022. O profissional atuará com interlocutores internacionais, elaborando entregáveis em inglês e participando de reuniões e documentação.

O cargo é 100% remoto, com valorização de perfis em Madrid aptos a trabalhar em modo híbrido. Requisito: mais de 2 anos de experiência em GRC e inglês C1.

Qualificações

• Mais de 2 anos de experiência em funções GRC no âmbito da cibersegurança.
• Experiência prática em implantação, manutenção e melhoria de SGSI sob a norma ISO/IEC 27001:2022.
• Conhecimentos e experiência em gestão de riscos de segurança da informação.
• Experiência em planejamento e execução de auditorias internas de SGSI.
• Nível de inglês C1 imprescindível, com atuação em ambientes internacionais e elaboração de deliverables em inglês.
• Capacidade de organização, análise e elaboração de documentação e relatórios.

Responsabilidades

• Manter e melhorar o Sistema de Gestão de Segurança da Informação (SGSI), conforme ISO/IEC 27001:2022.
• Participar na revisão pela direção, definição de objetivos, monitorização de indicadores e gestão de não conformidades e ações corretivas.
• Planejar e executar auditorias internas, bem como acompanhar achados de auditorias externas.
• Gestão de riscos de segurança da informação, incluindo análise, planos de tratamento, evidências e acompanhamento até o encerramento.
• Avaliar e homologar fornecedores do ponto de vista da segurança da informação.
• Elaborar, revisar e manter políticas, normas e procedimentos de segurança.
• Preparar relatórios, documentação e apresentações para diferentes interlocutores.

Descrição da oferta de emprego

En Excelia buscamos un/a Especialista GRC en Ciberseguridad, con experiencia en gestión de riesgos y sistemas de gestión de seguridad de la información (SGSI), para participar en el mantenimiento y mejora continua del sistema de gestión de seguridad de la información de uno de nuestros clientes.

Buscamos un perfil con experiencia práctica en entornos GRC, especialmente en ISO/IEC 27001:2022, y un nivel alto de inglés (C1), ya que trabajará con interlocutores internacionales y participará en reuniones, documentación y elaboración de entregables en este idioma.

Modalidad de trabajo: 100 % remoto. También valoraremos perfiles ubicados en Madrid que tengan disponibilidad para trabajar en modalidad híbrida.

¿Cuáles serán tus responsabilidades?

• Mantener y mejorar el Sistema de Gestión de Seguridad de la Información (SGSI), conforme a ISO/IEC 27001:2022.
• Participar en la revisión por la dirección, definición de objetivos, seguimiento de indicadores y gestión de no conformidades y acciones correctivas.
• Planificar y ejecutar auditorías internas, así como realizar el seguimiento de los hallazgos identificados en auditorías externas.
• Gestionar el registro de riesgos de seguridad de la información, incluyendo su análisis, definición de planes de tratamiento, validación de evidencias y seguimiento hasta su cierre.
• Evaluar y homologar proveedores desde el punto de vista de la seguridad de la información.
• Elaborar, revisar y mantener políticas, normativas y procedimientos de seguridad.
• Preparar informes, documentación y presentaciones para diferentes interlocutores.

¿Qué buscamos?

• Más de 2 años de experiencia en funciones GRC dentro del ámbito de la ciberseguridad.
• Experiencia práctica en implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001:2022.
• Conocimientos y experiencia en gestión de riesgos de seguridad de la información.
• Experiencia en planificación y ejecución de auditorías internas de sistemas de gestión.
• Nivel de inglés C1 imprescindible, con experiencia trabajando en entornos internacionales y utilizando el idioma habitualmente en reuniones, documentación y elaboración de entregables.
• Capacidad de organización, análisis y elaboración de documentación e informes.

¿Qué valoramos?

• Experiencia trabajando con herramientas GRC.
• Experiencia en gestión de riesgos de terceros y evaluación de proveedores.
• Certificaciones relacionadas con el ámbito GRC, como ISO 27001 Lead Auditor / Lead Implementer, CISA, CISM o CRISC.

¿Tienes experiencia en GRC y ciberseguridad, especialmente en ISO 27001, y cuentas con un nivel avanzado de inglés? ¿Te interesa seguir desarrollándote en un entorno internacional y participar en proyectos de seguridad de la información?

¡Queremos conocerte! ¡Únete a Excelia!