GRC Cybersecurity - Barcelona

Excelia; Barcelona; Híbrido; EUR 50.000 - 70.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Modelo híbrido de trabajo

Oportunidades de desarrollo profesional

Entorno colaborativo

Descripción de la vacante

Excelia, firma multinacional de Consultoría, busca un/a Senior de Ciberseguridad con más de 4 años de experiencia en GRC para un proyecto estratégico en Barcelona. La posición ofrece un modelo híbrido de trabajo, permitiendo presencialidad 1-2 días/semana.

El candidato debe tener experiencia sólida en la implementación de marcos de control de seguridad y gestión de riesgos tecnológicos. Además, es necesario un nivel de inglés alto y capacidad para trabajar en entornos complejos.

Formación

• Más de 4 años de experiencia en GRC en ciberseguridad.
• Experiencia en definición e implantación de controles en entornos complejos.
• Capacidad para trabajar con stakeholders globales en inglés.

Responsabilidades

• Diseñar y mantener marcos de controles de seguridad.
• Definir modelos de gobierno de ciberseguridad.
• Realizar análisis y evaluaciones de riesgos tecnológicos.
• Coordinar con auditoría interna y cumplir con normativas.

Conocimientos

Experiencia en Gobierno, Riesgo y Cumplimiento (GRC)

Gestión de riesgos tecnológicos y de ciberseguridad

Implementación de marcos de control de seguridad

Coordinación con auditoría y cumplimiento

Inglés alto (C1)

Herramientas

AWS

Azure

GCP

Descripción del empleo

En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, seguimos creciendo y buscamos un/a profesional Senior de Ciberseguridad con experiencia en Gobierno, Riesgo y Cumplimiento (GRC) para incorporarse a un proyecto estratégico en entorno regulado.

Si te interesa trabajar en la implementación práctica de marcos de control, modelos de gobierno corporativo y gestión de riesgos de ciberseguridad en entornos complejos… esta oportunidad puede ser para ti.

Modalidad híbrida: Barcelona con presencialidad de 1-2 días/semana.

Responsabilidades

• Diseño, despliegue y mantenimiento de marcos de controles de seguridad basados en estándares de referencia
• Definición y operación de modelos de gobierno de ciberseguridad alineados con objetivos del negocio
• Traducción de requisitos normativos y mejores prácticas en controles sobre infraestructura, aplicaciones, cloud (AWS, Azure, GCP) y procesos operativos
• Ejecución de análisis y evaluaciones de riesgos tecnológicos y de ciberseguridad
• Identificación de amenazas y vulnerabilidades, valoración de impacto y probabilidad
• Definición de planes de tratamiento de riesgos y seguimiento de KRIs/KPIs
• Elaboración de políticas, normativas y procedimientos de seguridad
• Coordinación con auditoría interna, cumplimiento normativo y unidades de negocio
• Definición de roles y responsabilidades (modelo de tres líneas de defensa) y reporte a comités de dirección

Requisitos

• Profesional con más de 4 años de experiencia en GRC dentro del ámbito de la ciberseguridad
• Experiencia sólida en implementación de marcos de control de seguridad basados en:
• Experiencia en gestión de riesgos tecnológicos y de ciberseguridad, incluyendo:
• Integración del riesgo en el marco corporativo (ERM)
• Capacidad para trabajar en la definición e implantación de modelos de gobierno y controles en entornos complejos
• Experiencia en coordinación con áreas técnicas, negocio, auditoría y cumplimiento
• Nivel de inglés alto (C1), con experiencia en entornos internacionales y comunicación con stakeholders globales

Beneficios

• Modelo híbrido de trabajo
• Participación en proyectos estratégicos en entornos de alta complejidad
• Entorno colaborativo en consultoría multinacional
• Oportunidades de desarrollo profesional en proyectos de ciberseguridad y GRC