GRC Leader - Cybersecurity Governance & Risk (Madrid)

Oxigent Technologies; Madrid; Hybrid; EUR 55,000 - 67,000; Full time

Benefits offered by this job

Cheque de Formación

Retribución flexible

Plan de pensiones

App de bienestar

Eventos y actividades solidarias

Job summary

Oxigent Technologies busca un/a GRC Leader para liderar iniciativas de gobierno, riesgos y cumplimiento en ciberseguridad dentro de un sector farmacéutico internacional. Trabajarás con el CISO y equipos globales para asegurar cumplimiento y mejora continua.

Ubicación en Madrid, modalidad híbrida y salario competitivo. La posición ofrece contrato indefinido, cheque de formación, retribución flexible y plan de pensiones.

Qualifications

• Formación universitaria en Ingeniería, Informática, Telecomunicaciones, Derecho, ADE o disciplinas relacionadas.
• Al menos 2 años de experiencia en GRC de ciberseguridad, cumplimiento normativo y gestión de riesgos tecnológicos.
• Experiencia con ISO/IEC 27001 y conocimientos de NIS2; experiencia en implantación o mantenimiento de SGSI.
• Imprescindible experiencia en gestión de riesgos de terceros (TPRM) y uso de plataformas GRC como OneTrust.
• Capacidad para traducir requisitos regulatorios en controles, procedimientos y planes de acción.
• Contrato indefinido a través de Oxigent; salario hasta 61.000€ brutos anuales; modelo híbrido.

Responsibilities

• Definir y consolidar el marco de gobernanza de ciberseguridad corporativo, coordinando normativas y estándares (NIS2/ISO 27001).
• Mantener SGSI, gestionar riesgos y coordinar auditorías internas, externas y de clientes.
• Alinear requisitos regulatorios en filiales y países para un modelo GRC global y homogéneo.
• Gestionar el riesgo de terceros (TPRM) durante todo el ciclo de proveedores y usar plataformas GRC como OneTrust.
• Colaborar con Legal y Compras en cláusulas contractuales de ciberseguridad y gestión de riesgos con IA.
• Coordinar protocolos de notificación de incidentes y relación con CSIRT y autoridades.
• Impulsar el roadmap de GRC, KPI/KRIs y reporting ejecutivo para el CISO.

Skills

GRC

Ciberseguridad

Gestión de riesgos

Auditoría

Interpretación de requisitos regulator

Relación con CISO

Education

Formación universitaria en Ingeniería, Informática, Telecomunicaciones, Derecho, ADE

Tools

OneTrust

SGSI

Job description

Oxigent Technologies busca un/a GRC Leader para liderar iniciativas de gobierno, riesgos y cumplimiento en ciberseguridad dentro de un sector farmacéutico internacional. Trabajarás con el CISO y equipos globales para asegurar cumplimiento y mejora continua.

Ubicación en Madrid, modalidad híbrida y salario competitivo. La posición ofrece contrato indefinido, cheque de formación, retribución flexible y plan de pensiones.