En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, seguimos creciendo y buscamos un/a profesional Senior de Ciberseguridad con experiencia en Gobierno, Riesgo y Cumplimiento (GRC) para incorporarse a un proyecto estratégico en entorno regulado.

Si te interesa trabajar en la implementación práctica de marcos de control, modelos de gobierno corporativo y gestión de riesgos de ciberseguridad en entornos complejos… esta posibilidad puede ser para ti.

Modalidad híbrida: Barcelona con presencialidad de 1-2 días/semana.

Responsabilidades

- Diseño, despliegue y mantenimiento de marcos de controles de seguridad basados en estándares de referencia
- Definición y operación de modelos de gobierno de ciberseguridad alineados con objetivos del negocio
- Traducción de requisitos normativos y mejores prácticas en controles sobre infraestructura, aplicaciones, cloud (AWS, Azure, GCP) y procesos operativos
- Ejecución de análisis y evaluaciones de riesgos tecnológicos y de ciberseguridad
- Identificación de amenazas y vulnerabilidades, valoración de impacto y probabilidad
- Definición de planes de tratamiento de riesgos y seguimiento de KRIs/KPIs
- Elaboración de políticas, normativas y procedimientos de seguridad




- Coordinación con auditoría interna, cumplimiento normativo y unidades de negocio
- Definición de roles y responsabilidades (modelo de tres líneas de defensa) y reporte a comités de dirección

Requisitos

- Profesional con más de 4 años de experiencia en GRC dentro del ámbito de la ciberseguridad
- Experiencia sólida en implementación de marcos de control de seguridad basados en:
- Experiencia en gestión de riesgos tecnológicos y de ciberseguridad, incluyendo:
- Integración del riesgo en el marco corporativo (ERM)
- Capacidad para trabajar en la definición e implantación de modelos de gobierno y controles en entornos complejos
- Experiencia en coordinación con áreas técnicas, negocio, auditoría y cumplimiento
- Nivel de inglés alto (C1), con experiencia en entornos internacionales y comunicación con stakeholders globales

Beneficios

- Modelo híbrido de trabajo
- Participación en proyectos estratégicos en entornos de alta complejidad
- Entorno colaborativo en consultoría multinacional
- Oportunidades de desarrollo profesional en proyectos de ciberseguridad y GRC

#J-18808-Ljbffr

📌 GRC Cybersecurity - Barcelona
🏢 Excelia
📍 Barcelona