Líder GRC Senior en Ciberseguridad

Luckia; La Coruña; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Gimnasio

Parking

Cafetería

Restaurante subvencionado

Job summary

Luckia, con sede en A Coruña, busca un Especialista Senior GRC para definir, supervisar y mejorar nuestro marco de gobierno, gestión de riesgos y cumplimiento en materia de ciberseguridad desde Galicia. Este rol exige visión técnica y estratégica, y reporta al Security Officer, influyendo en la estrategia de seguridad de la organización.

Se valoran más de 5 años de experiencia en GRC, conocimientos en auditorías, control de riesgos y certificaciones relevantes (CISA/CISM/CRISC/CISSP/ISO27001).

Qualifications

• Más de 5 años de experiencia profesional en ciberseguridad.
• Experiencia demostrable en funciones de Gobierno, Riesgo y Cumplimiento (GRC) con sólido background técnico.
• Participación en auditorías de seguridad, análisis de riesgos, implantación de controles y procesos de certificación.
• Experiencia trabajando con equipos de infraestructura, desarrollo o supervisión de centros de operaciones de seguridad (SOC), servicios MDR, etc.
• Capacidad para evaluar riesgos tecnológicos desde una perspectiva técnica y de negocio.
• Habilidades de comunicación y gestión de stakeholders a nivel de negocio.

Responsibilities

• Establecer y mantener el SGSI global de la compañía.
• Colaborar en la definición y evolución de políticas, procedimientos y estándares de seguridad.
• Participar en auditorías técnicas y normativas de ciberseguridad tanto internas como externas.
• Realizar análisis y gestión de riesgos tecnológicos.
• Evaluar el grado de cumplimiento de estándares, normativas y marcos regulatorios.
• Definir, implantar y supervisar controles de seguridad alineados con los objetivos de negocio y los requisitos regulatorios.
• Elaborar planes de mejora y seguimiento de acciones correctivas.
• Participar en procesos de certificación y adecuación normativa.
• Asesorar a las distintas áreas de la organización en materia de riesgos y cumplimiento de ciberseguridad.
• Participar en iniciativas relacionadas con inteligencia artificial, evaluando riesgos, controles y requisitos regulatorios asociados.
• Analizar la adecuación y eficacia de las tecnologías de seguridad implantadas en la organización.
• Asumir responsabilidades en el desarrollo de los planes de continuidad de negocio y resiliencia, trabajando de forma transversal con equipos técnicos, de negocio y terceros.
• Elaborar informes técnicos y ejecutivos para distintos niveles de la organización.

Skills

GRC

Ciberseguridad

Gestión de stakeholders

Auditorías de seguridad

Gestión de riesgos

Education

CISA

CISM

CRISC

CISSP

ISO27001

Tools

EDR

SIEM

IAM

DLP/IRM

DevSecOps

Gestión de vulnerabilidades

Zero Trust

NGFW

Job description

Luckia, con sede en A Coruña, busca un Especialista Senior GRC para definir, supervisar y mejorar nuestro marco de gobierno, gestión de riesgos y cumplimiento en materia de ciberseguridad desde Galicia. Este rol exige visión técnica y estratégica, y reporta al Security Officer, influyendo en la estrategia de seguridad de la organización.

Se valoran más de 5 años de experiencia en GRC, conocimientos en auditorías, control de riesgos y certificaciones relevantes (CISA/CISM/CRISC/CISSP/ISO27001).