Mid-Level GRC Cybersecurity Analyst — Hybrid (Barcelona)

Excelia; Barcelona; Híbrido; EUR 38.000 - 52.000; Jornada completa

Descripción de la vacante

Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, busca un/a profesional Mid-Level de Ciberseguridad con enfoque en GRC para un proyecto estratégico en un entorno regulado. Modalidad híbrida: Barcelona, con presencia de 2 días a la semana.

Se valorará experiencia en normativa, cumplimiento y gestión de riesgos, conocimiento de ISO 27001, ISO 22301, NIS2, RGPD, DORA y NIST/CIS. Inglés alto (C1) y capacidad para trabajar en equipo completan el perfil.

Formación

• Experiencia de 1 a 3 años en GRC, cumplimiento normativo o ciberseguridad.
• Conocimientos de normas y marcos regulatorios relevantes para seguridad de la información y gestión de riesgos.
• Capacidad para documentar requisitos, procesos y planes de acción.
• Perfil organizativo y analítico, con capacidad de trabajo en equipo.
• Nivel de inglés alto (C1), con experiencia en entornos internacionales es valorado.

Responsabilidades

• Participación en implementación, seguimiento y mejora de marcos normativos y estándares de seguridad.
• Análisis e interpretación de requisitos regulatorios y evaluación de su aplicación.
• Seguimiento del cumplimiento de normativas, políticas y procedimientos relacionados con ciberseguridad, gestión de riesgos y continuidad de negocio.
• Revisión de controles, identificación de brechas y propuesta de mejoras.
• Colaboración en identificación, evaluación y seguimiento de riesgos tecnológicos y de ciberseguridad.
• Elaboración y actualización de políticas, procedimientos, informes y documentación de cumplimiento.
• Seguimiento de planes de acción, indicadores y evidencias para auditorías.
• Coordinación con equipos y áreas para asegurar cumplimiento.

Conocimientos

GRC

Gestión de riesgos

Cumplimiento normativo

Ciberseguridad

Trabajo en equipo

Organización

Descripción del empleo

Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, busca un/a profesional Mid-Level de Ciberseguridad con enfoque en GRC para un proyecto estratégico en un entorno regulado. Modalidad híbrida: Barcelona, con presencia de 2 días a la semana.

Se valorará experiencia en normativa, cumplimiento y gestión de riesgos, conocimiento de ISO 27001, ISO 22301, NIS2, RGPD, DORA y NIST/CIS. Inglés alto (C1) y capacidad para trabajar en equipo completan el perfil.