GRC Leader - Cybersecurity & Compliance Strategist

Oxigent; Madrid; Hybrid; EUR 55,000 - 67,000; Full time

Benefits offered by this job

Salario 61k € brutos/año

Modelo híbrido (3 días teletrabajo)

Seguro médico privado

Plan de pensiones

Cheque formación

Retribución flexible

App de bienestar

Job summary

Oxigent busca un/a GRC Leader para dirigir el marco de gobierno de ciberseguridad y consolidar un modelo GRC global en una compañía farmacéutica internacional. Colaborarás con el CISO y equipos transnacionales para asegurar cumplimiento y buenas prácticas.

Se valorará experiencia en SGSI, gestión de riesgos de terceros y manejo de plataformas GRC como OneTrust. Ubicación Madrid, modalidad híbrida, contrato indefinido.

Qualifications

• Formación universitaria en Ingeniería, Informática, Telecomunicaciones, Derecho, ADE u otras disciplinas afines.
• Al menos 2 años de experiencia en GRC de ciberseguridad y cumplimiento normativo.
• Experiencia con ISO/IEC 27001 y conocimientos de NIS2, SGSI.
• Experiencia en gestión de riesgos de terceros (TPRM) y manejo de plataformas GRC como OneTrust.
• Capacidad para interpretar requisitos regulatorios y convertirlos en controles y planes de acción.
• Inglés alto B2 o superior (excluyente).

Responsibilities

• Definir y consolidar el marco de gobierno de ciberseguridad corporativo, coordinando la adecuación a normativas y estándares como NIS2 e ISO/IEC 27001.
• Liderar el mantenimiento del SGSI, la gestión de riesgos y la coordinación de auditorías internas, externas y de clientes.
• Coordinar la adaptación a los requisitos regulatorios en filiales y países, garantizando un modelo GRC global y homogéneo.
• Gestionar el riesgo de terceros (TPRM) durante todo el ciclo de vida de los proveedores, liderando la implantación de plataformas GRC como OneTrust.
• Colaborar con Legal y Compras en cláusulas contractuales de ciberseguridad y en riesgos del uso de IA.
• Coordinar los protocolos de notificación de incidentes y la relación con CSIRT y autoridades.
• Impulsar el roadmap de GRC, seguimiento de KPIs/KRIs y elaborar reporting para el CISO.

Skills

Liderazgo GRC

Gestión de riesgos

Auditoría interna

Cumplimiento regulatorio

Gobierno de TI

Education

Universidad (Ingeniería/Informática/Derecho/ADE)

Tools

OneTrust

Job description

Oxigent busca un/a GRC Leader para dirigir el marco de gobierno de ciberseguridad y consolidar un modelo GRC global en una compañía farmacéutica internacional. Colaborarás con el CISO y equipos transnacionales para asegurar cumplimiento y buenas prácticas.

Se valorará experiencia en SGSI, gestión de riesgos de terceros y manejo de plataformas GRC como OneTrust. Ubicación Madrid, modalidad híbrida, contrato indefinido.