GRC Cybersecurity - Barcelona

Excelia; Pozuelo de Alarcón; Hybrid; EUR 38,000 - 52,000; Full time

Benefits offered by this job

Modelo híbrido de trabajo

Proyectos estratégicos de cibersegurdi

Desarrollo profesional en GRC

Entorno colaborativo en consultora

Job summary

Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, busca un/a profesional Mid-Level de Ciberseguridad con experiencia en GRC para un proyecto estratégico en un entorno regulado, en Barcelona.

Modalidad híbrida: Barcelona, con presencialidad de 2 días por semana. Se valorará inglés alto (C1) y experiencia en entornos internacionales. Ofrecemos desarrollo profesional y crecimiento en GRC, cumplimiento normativo y gestión de riesgos.

Qualifications

• Entre 1 y 3 años de experiencia en GRC, cumplimiento normativo, gestión de riesgos o ciberseguridad.
• Conocimientos de normativas y marcos regulatorios relevantes (ISO 27001, ISO 22301, NIS2, RGPD, DORA, NIST/ CIS).
• Capacidad para analizar requisitos normativos, documentar procesos y colaborar en planes de acción.

Responsibilities

• Participación en la implementación, seguimiento y mejora de marcos normativos y estándares de seguridad.
• Análisis e interpretación de requisitos regulatorios y su aplicación en procesos.
• Seguimiento del cumplimiento de normativas, políticas y procedimientos de ciberseguridad y gestión de riesgos.
• Revisión de controles, identificación de brechas de cumplimiento y propuesta de mejoras.
• Colaboración en la identificación, evaluación y seguimiento de riesgos tecnológicos y de ciberseguridad.
• Elaboración y actualización de políticas, procedimientos, informes y evidencias para auditorías.

Skills

GRC

cumplimiento normativo

gestión de riesgos

ciberseguridad

trabajo en equipo

Job description

En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, seguimos creciendo y buscamos un/a profesional Mid-Level de Ciberseguridad, con experiencia en Gobierno, Riesgo y Cumplimiento (GRC), para incorporarse a un proyecto estratégico en un entorno regulado.

Si tienes experiencia en normativa, cumplimiento, gestión de riesgos o implementación de estándares de seguridad y quieres seguir desarrollándote profesionalmente en el ámbito de la ciberseguridad, ¡esta oportunidad puede ser para ti!

Modalidad híbrida: Barcelona, con presencialidad de 2 días por semana.

¿Qué harás en tu día a día

• Participación en la implementación, seguimiento y mejora de marcos normativos y estándares de seguridad.
• Análisis e interpretación de requisitos regulatorios y evaluación de su aplicación en los procesos de la organización.
• Seguimiento del cumplimiento de normativas, políticas y procedimientos relacionados con la ciberseguridad, la gestión de riesgos y la continuidad de negocio.
• Revisión de controles, identificación de posibles brechas de cumplimiento y propuesta de acciones de mejora.
• Colaboración en la identificación, evaluación y seguimiento de riesgos tecnológicos y de ciberseguridad.
• Elaboración y actualización de políticas, procedimientos, informes y documentación de cumplimiento.
• Seguimiento de planes de acción, indicadores y evidencias para auditorías internas y externas.
• Coordinación con diferentes equipos y áreas de negocio para asegurar el cumplimiento de los requisitos normativos.

¿Qué buscamos

• Entre 1 y 3 años de experiencia en GRC, cumplimiento normativo, gestión de riesgos o ciberseguridad.
• Conocimientos de normativas, estándares y marcos regulatorios relacionados con la seguridad de la información y la gestión de riesgos, como:
  • ISO 27001 – Seguridad de la información.
  • ISO 22301 – Continuidad de negocio.
  • NIS2 – Directiva europea sobre seguridad de las redes y sistemas de información.
  • ENS – Esquema Nacional de Seguridad.
  • RGPD – Protección de datos.
  • DORA – Resiliencia operativa digital del sector financiero.
  • NIST y CIS Controls.
  • Otras normativas y marcos de cumplimiento relacionados con la ciberseguridad.
• Conocimientos de gestión de riesgos, revisión de controles, auditorías o análisis de brechas de cumplimiento.
• Capacidad para analizar requisitos normativos, documentar procesos y colaborar en la definición de planes de acción.
• Perfil organizado, analítico y con capacidad para trabajar en equipo.

Nivel de inglés alto (C1), valorándose la experiencia en entornos internacionales.

¿Qué te ofrecemos

• Modelo híbrido de trabajo.
• Participación en proyectos estratégicos de ciberseguridad y cumplimiento normativo.
• Entorno colaborativo dentro de una consultora multinacional.
• Oportunidades de desarrollo profesional y crecimiento en el ámbito de GRC.