GRC Lead – Ciberseguridad

Cibernos; Madrid; Presencial; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un GRC Lead para liderar la gestión de riesgos y el cumplimiento normativo, asegurando la seguridad de la información. La posición requiere experiencia en GRC y disponibilidad para reubicarse a Salamanca. Las responsabilidades incluyen la gestión del SGSI y el Plan de Continuidad del Negocio. Se valora experiencia en banca o fintech y conocimientos de certificaciones ISO. La oferta es perfecta para quienes buscan un proyecto sólido y desafiante en España.

Formación

• 2 años de experiencia en GRC.
• Certificaciones ISO 27001 Lead Implementer / Auditor, ISO 22301 Lead Implementer / Auditor, CRISC valoradas.
• Conocimientos en ENS, ISO 31000, Magerit, Octave.

Responsabilidades

• Gestionar el SGSI y el SGCN de la organización.
• Administrar la matriz de cumplimiento según normativa vigente.
• Liderar el Plan de Continuidad del Negocio.
• Gestionar el plan de gestión de riesgos de seguridad.
• Asegurar el cumplimiento de requisitos normativos solicitados.
• Desarrollar y ejecutar el plan de concienciación en ciberseguridad.
• Realizar auditorías internas para validar controles.
• Definir KPI y KRI para el monitoreo de controles y riesgos.

Conocimientos

Inglés avanzado

Pensamiento analítico

Iniciativa y resolución de problemas

Organización

Trabajo en equipo

Orientación a la mejora continua

Educación

Formación en Ingeniería Informática o Derecho

Herramientas

Herramientas GRC

Descripción del empleo

Buscamos un / a GRC Lead – Ciberseguridad (Reubicación a Salamanca)

¿Te apasiona la gestión de riesgos y el gobierno de la seguridad? ¿Te interesa un proyecto estable en España?

Estamos seleccionando un / a GRC Lead para un cliente ubicado en Salamanca.

Importante aclarar que buscamos perfiles que estén interesados en reubicarse.

Misión del rol

Liderar la identificación, evaluación y tratamiento de riesgos de seguridad de la información, asegurando el cumplimiento normativo (ISO 27001, DORA, PCI-DSS, NIS2, entre otros) y fortaleciendo el marco de gobierno corporativo en ciberseguridad.

Responsabilidades principales

• Gestionar el SGSI y el SGCN de la organización.
• Administrar la matriz de cumplimiento según normativa vigente y frameworks internos (ISO 27001, DORA, BdE, etc.).
• Liderar el Plan de Continuidad del Negocio.
• Gestionar el plan de gestión de riesgos de seguridad.
• Asegurar el cumplimiento de requisitos normativos solicitados por el negocio.
• Desarrollar y ejecutar el plan de concienciación y capacitación en ciberseguridad.
• Realizar auditorías internas para validar controles.
• Definir KPI y KRI para el monitoreo de controles y riesgos.

Requisitos

• ~2 años de experiencia en GRC.
• Formación en Ingeniería Informática o Derecho.
• Certificaciones valoradas:
  • ISO 27001 Lead Implementer / Auditor
  • ISO 22301 Lead Implementer / Auditor
  • CRISC
• Conocimientos en:
  • ENS, ISO 31000, Magerit, Octave
• DORA y NIS2.
• Herramientas GRC.
• GDPR / LOPDGDD.
• PCI-DSS.
• Gestión de proyectos.
• Entornos cloud.
• Experiencia en banca o fintech (deseable).
• Inglés avanzado.
• Disponibilidad para reubicarse a Salamanca.

Competencias clave

• Pensamiento analítico.
• Iniciativa y resolución de problemas.
• Organización.
• Trabajo en equipo.
• Orientación a la mejora continua.

Si te motiva incorporarte a un proyecto sólido en España y liderar las iniciativas GRC de una organización en crecimiento, ¡nos encantaremos conocerte!

Postúlate