Líder GRC y Seguridad de la Información

Fistrek; España; On-site; EUR 42,000 - 76,000; Full time

Job summary

Fistrek busca un profesional de Seguridad de la Información con foco en GRC para definir y analizar requisitos, implementar controles y liderar iniciativas de Governanza, Riesgo y Cumplimiento. Colaborarás con IT y Seguridad, actuarás como punto técnico con Protección de Datos y monitorizarás KPIs/OKRs.

Participarás en SGSI y planes de continuidad, contribuyendo al marco de gestión de riesgos. Requisitos: inglés B2, certificaciones y experiencia en auditorías.

Qualifications

• Experiencia sólida en GRC y Seguridad de la Información.
• Conocimientos en ISO 27001, NIST, PCI-DSS, NIS2, DORA y ENS.
• Certificaciones de seguridad como CISA, CISM o CISSP.
• Nivel de inglés B2 o superior.
• Capacidad de comunicación, autonomía y orientación a resultados.

Responsibilities

• Definir y analizar requisitos de Seguridad de la Información para entornos IT y áreas de negocio.
• Colaborar con IT y Ciberseguridad en la implantación de controles y medidas de seguridad.
• Participar y liderar iniciativas de Gobierno, Riesgo y Cumplimiento (GRC).
• Actuar como interlocutor técnico con Protección de Datos.
• Definir, monitorizar y analizar KPIs y OKRs de Seguridad de la Información.
• Participar en el SGSI y en el Plan Director de Seguridad.
• Colaborar en la estrategia de Continuidad de Negocio.
• Realizar auditorías de cumplimiento de políticas, procesos y controles.
• Colaborar en proyectos de GRC y cumplimiento normativo.

Skills

GRC

Seguridad de la información

Gestión de proyectos

Comunicación

Inglés (B2)

Education

Ingeniería Informática o Telecomunicaciones

Máster en Ciberseguridad

Certificaciones de seguridad: CISA, CISM, CISSP

Tools

ISO 27001

NIST

PCI-DSS

Job description

Fistrek busca un profesional de Seguridad de la Información con foco en GRC para definir y analizar requisitos, implementar controles y liderar iniciativas de Governanza, Riesgo y Cumplimiento. Colaborarás con IT y Seguridad, actuarás como punto técnico con Protección de Datos y monitorizarás KPIs/OKRs.

Participarás en SGSI y planes de continuidad, contribuyendo al marco de gestión de riesgos. Requisitos: inglés B2, certificaciones y experiencia en auditorías.