Buscamos Especialista en Gobierno, Riesgo y Cumplimiento (GRC) en ciberseguridad con sólida experiencia en entornos corporativos y capacidad para traducir marcos normativos en controles técnicos y operativos efectivos.

Formarás parte de un equipo de seguridad trabajando en la definición, implantación y evolución de marcos de gobierno de ciberseguridad alineados con objetivos de negocio y requisitos regulatorios europeos e internacionales.

Se trata de un rol con impacto directo en la estrategia de seguridad, la gestión de riesgos tecnológicos y la relación con stakeholders internos y externos.

? Responsabilidades:

Diseño, implantación y mantenimiento de marcos de control de ciberseguridad basados en estándares como:
ISO/IEC 27001
NIST Cybersecurity Framework
NIST SP 800-53
CIS Controls
Definición y evolución de modelos de gobierno de ciberseguridad alineados con negocio y regulación.
Ejecución de análisis y evaluaciones de riesgos tecnológicos y de ciberseguridad:
Identificación de amenazas y vulnerabilidades
Evaluación de impacto y probabilidad




Definición de planes de tratamiento
Seguimiento de KRIs/KPIs

Aplicación de metodologías de gestión de riesgos como:
ISO 31000
MAGERIT
FAIR

Integración del riesgo de ciberseguridad dentro del Enterprise Risk Management (ERM).
Elaboración de políticas, normativas y procedimientos de seguridad.
Definición de roles y responsabilidades bajo el modelo de tres líneas de defensa.
Reporting periódico a comités de seguridad y dirección.
Coordinación con equipos de auditoría interna, compliance, legal y unidades de negocio.
Interlocución con stakeholders internacionales en entornos multinacionales.

? Requisitos

+4 años de experiencia en GRC, ciberseguridad o riesgo tecnológico.
Experiencia demostrable en implantación de marcos de control de seguridad.

Conocimiento de estándares:
ISO/IEC 27001 (imprescindible)
NIST CSF / 800-53
CIS Controls (valorado)

Experiencia en gestión de riesgos tecnológicos y ciberseguridad.
Conocimiento

📌 Especialista GRC (Barcelona)
🏢 Baoss
📍 Barcelona