GRC Leader - Madrid (Híbrido)

Oxigent Technologies; Madrid; Híbrido; EUR 55.000 - 67.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Cheque de Formación

Retribución flexible

Plan de pensiones

App de bienestar

Eventos y actividades solidarias

Descripción de la vacante

Oxigent Technologies busca un/a GRC Leader para liderar iniciativas de gobierno, riesgos y cumplimiento en ciberseguridad dentro de un sector farmacéutico internacional. Trabajarás con el CISO y equipos globales para asegurar cumplimiento y mejora continua.

Ubicación en Madrid, modalidad híbrida y salario competitivo. La posición ofrece contrato indefinido, cheque de formación, retribución flexible y plan de pensiones.

Formación

• Formación universitaria en Ingeniería, Informática, Telecomunicaciones, Derecho, ADE o disciplinas relacionadas.
• Al menos 2 años de experiencia en GRC de ciberseguridad, cumplimiento normativo y gestión de riesgos tecnológicos.
• Experiencia con ISO/IEC 27001 y conocimientos de NIS2; experiencia en implantación o mantenimiento de SGSI.
• Imprescindible experiencia en gestión de riesgos de terceros (TPRM) y uso de plataformas GRC como OneTrust.
• Capacidad para traducir requisitos regulatorios en controles, procedimientos y planes de acción.
• Contrato indefinido a través de Oxigent; salario hasta 61.000€ brutos anuales; modelo híbrido.

Responsabilidades

• Definir y consolidar el marco de gobernanza de ciberseguridad corporativo, coordinando normativas y estándares (NIS2/ISO 27001).
• Mantener SGSI, gestionar riesgos y coordinar auditorías internas, externas y de clientes.
• Alinear requisitos regulatorios en filiales y países para un modelo GRC global y homogéneo.
• Gestionar el riesgo de terceros (TPRM) durante todo el ciclo de proveedores y usar plataformas GRC como OneTrust.
• Colaborar con Legal y Compras en cláusulas contractuales de ciberseguridad y gestión de riesgos con IA.
• Coordinar protocolos de notificación de incidentes y relación con CSIRT y autoridades.
• Impulsar el roadmap de GRC, KPI/KRIs y reporting ejecutivo para el CISO.

Conocimientos

GRC

Ciberseguridad

Gestión de riesgos

Auditoría

Interpretación de requisitos regulator

Relación con CISO

Educación

Formación universitaria en Ingeniería, Informática, Telecomunicaciones, Derecho, ADE

Herramientas

OneTrust

SGSI

Descripción del empleo

¿Te interesaría seguir desarrollándote como GRC Leader en un entorno internacional y altamente regulado, liderando iniciativas de gobierno, riesgos y cumplimiento en ciberseguridad dentro del sector farmacéutico?

En Oxigent Technologies buscamos un/a GRC Leader para incorporarse a un proyecto estratégico en una compañía internacional del sector farmacéutico, con un papel clave en la definición y consolidación del modelo corporativo de Governance, Risk & Compliance (GRC).

Trabajarás directamente con el CISO y colaborarás con diferentes áreas de negocio y equipos internacionales, asegurando la adaptación a los requisitos regulatorios y la implantación de buenas prácticas de ciberseguridad.

¿Cuáles serán tus funciones principales?

• Definir y consolidar el marco de gobierno de ciberseguridad corporativo, coordinando la adecuación a normativas y estándares como NIS2 e ISO/IEC 27001.
• Liderar el mantenimiento del Sistema de Gestión de Seguridad de la Información (SGSI), la gestión de riesgos y la coordinación de auditorías internas, externas y de clientes.
• Coordinar la adaptación a los requisitos regulatorios en las diferentes filiales y países, garantizando un modelo GRC global y homogéneo.
• Gestionar el riesgo de terceros (TPRM) durante todo el ciclo de vida de los proveedores, liderando la implantación y gestión de plataformas GRC como OneTrust o equivalentes.
• Colaborar con los departamentos de Legal y Compras en la definición de cláusulas contractuales de ciberseguridad y en la gestión de riesgos asociados al uso de Inteligencia Artificial.
• Coordinar los protocolos de notificación de incidentes de ciberseguridad y la relación con autoridades, CSIRT y otros organismos relevantes.
• Impulsar el roadmap de GRC, realizar seguimiento de indicadores (KPIs/KRIs) y elaborar reporting ejecutivo para el CISO.

Para ello, ¿qué vas a necesitar?

• Formación universitaria en Ingeniería, Informática, Telecomunicaciones, Derecho, ADE o disciplinas relacionadas.
• Al menos 2 años de experiencia en GRC de ciberseguridad, cumplimiento normativo, gestión de riesgos tecnológicos, auditoría o consultoría especializada.
• Experiencia práctica con ISO/IEC 27001 y conocimientos de NIS2, así como de implantación o mantenimiento de un SGSI.
• Imprescindible experiencia en gestión de riesgos de terceros (TPRM) y manejo de plataformas GRC como OneTrust o herramientas equivalentes.
• Capacidad para interpretar requisitos regulatorios y transformarlos en controles, procedimientos, evidencias y planes de acción.
• Estabilidad desde el primer día, con contratación indefinida a través de Oxigent.
• Salario de hasta 61.000 € brutos anuales, según experiencia y conocimientos aportados.
• Modelo híbrido de 3 días de teletrabajo a la semana.
• Horario flexible, con entrada entre las 9:00 y las 10:00 h.
• Ubicación en Madrid.
• Participación en un proyecto estratégico de alcance internacional, con interlocución directa con el CISO y diferentes áreas corporativas.
• Cheque de Formación anual para desarrollarte en las áreas profesionales que más te interesen.
• Retribución flexible aplicable a seguro médico, restaurante, transporte, guardería y formación.
• Plan de pensiones con aportación empresarial complementaria.
• App de bienestar con acceso a gimnasios, actividades deportivas y profesionales especializados a precios reducidos.
• Eventos, afterworks y actividades solidarias para desconectar, compartir y conocer al equipo.
• ¡Y muchos otros beneficios!

¡Únete al equipo de Oxigent! Empresa comprometida con la sostenibilidad y la igualdad de oportunidades, donde el talento y la tecnología no entienden de género.