Líder de Seguridad de la Información y Gobierno (GRC)

Adzuna Limited; Madrid; On-site; EUR 90,000 - 120,000; Full time

Job summary

Telefónica busca un(a) profesional senior de Seguridad Digital para liderar la gobernanza, control y cumplimiento de la seguridad en sistemas y servicios corporativos.

La posición requiere experiencia en marcos de riesgo, auditoría y regulaciones (GDPR, SOX) y capacidad para coordinar proveedores y equipos transversales, promoviendo Seguridad por Diseño y una cultura de ciberseguridad en toda la organización.

Qualifications

• Experiencia mínima de 5 años en ciberseguridad, auditoría de sistemas o áreas afines.
• Capacidad para gestionar marcos de gobierno, riesgo y cumplimiento (GRC) a nivel global.
• Conocimiento de normativas GDPR, SOX, PCI DSS y seguridad de la cadena de suministro.
• Habilidad para traducir riesgos técnicos a impacto de negocio y liderar equipos.
• Formación y certificaciones en ciberseguridad (CISSP, CISM, CRISC, ISO 27001) son valorables.

Responsibilities

• Gestionar seguridad en proyectos de tecnología, coordinando proveedores y equipos.
• Asegurar cumplimiento normativo y controles de TI; preparar evidencias para auditorías.
• Liderar análisis y tratamiento de riesgos; gestionar excepciones de seguridad.
• Promover Seguridad por Diseño en SSDLC y priorizar planes de remediación.
• Supervisar operaciones de seguridad y reportar KPIs ejecutivos.

Skills

Seguridad digital

Gestión de riesgos

Gobierno y cumplimiento GRC

Auditoría de TI

Liderazgo y mentoring

Education

Grado en Informática / Telecomunicaciones / Ciberseguridad

Tools

AWS

Azure

GCP

VMware

Kubernetes

DevSecOps

Job description

Telefónica busca un(a) profesional senior de Seguridad Digital para liderar la gobernanza, control y cumplimiento de la seguridad en sistemas y servicios corporativos.

La posición requiere experiencia en marcos de riesgo, auditoría y regulaciones (GDPR, SOX) y capacidad para coordinar proveedores y equipos transversales, promoviendo Seguridad por Diseño y una cultura de ciberseguridad en toda la organización.