Remote GRC Security Specialist (ISO 27001, GDPR)

Ethos; Málaga; Hybrid; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Salario competitivo

Opción de trabajo remoto

Desarrollo profesional

Entorno colaborativo

Job summary

Ethos en Málaga busca un Experto en GRC de Seguridad para liderar gobernanza, riesgo y cumplimiento. Desarrollarás e implementarás marcos y políticas para mitigar riesgos y asegurar cumplimiento con GDPR, ISO 27001 y otros estándares. Trabajarás con múltiples departamentos para fortalecer la seguridad.

El candidato ideal tiene 6+ años en GRC, domina marcos de seguridad, auditorías y gestión de proyectos, y posee certificaciones como CISA, CISM o CRISC.

Qualifications

• Grado universitario en ciberseguridad, derecho, administración o afín.
• Experiencia mínima de 6 años en GRC, cumplimiento normativo o gestión de riesgos.
• Conocimiento de ISO 27001, NIST CSF y GDPR/CCPA.
• Certificaciones CISA, CISM o CRISC deseables.

Responsibilities

• Desarrollar, implementar y mantener el marco de GRC de seguridad.
• Gestionar programas de evaluación de riesgos, priorizando amenazas.
• Supervisar cumplimiento de GDPR y otras normas de la industria.
• Desarrollar políticas, estándares y procedimientos de seguridad.
• Gestionar auditorías internas y externas y remediaciones.
• Formar a empleados y stakeholders en GRC de seguridad.

Skills

GRC de Seguridad

Gestión de riesgos

Auditoría y cumplimiento

Gestión de proyectos

Comunicación efectiva

Education

Grado universitario en Ciberseguridad, Derecho, Administracion de Empresas o afín

Job description

Ethos en Málaga busca un Experto en GRC de Seguridad para liderar gobernanza, riesgo y cumplimiento. Desarrollarás e implementarás marcos y políticas para mitigar riesgos y asegurar cumplimiento con GDPR, ISO 27001 y otros estándares. Trabajarás con múltiples departamentos para fortalecer la seguridad.

El candidato ideal tiene 6+ años en GRC, domina marcos de seguridad, auditorías y gestión de proyectos, y posee certificaciones como CISA, CISM o CRISC.