En Altia buscamos un/a Cybersecurity Project Manager &

- GRC Lead para asumir la coordinación estratégica y operativa de nuestra Security Office y liderar servicios avanzados de CISOaaS tanto para clientes del sector público como privado.

El/la candidato/a ideal aporta una sólida trayectoria combinando la gestión de proyectos de ciberseguridad, el liderazgo de equipos de consultoría técnica y un dominio experto en marcos de gobierno, riesgo y cumplimiento normativo (ENS, ISO 27001, NIS2, DORA, GDPR).

Responsabilidades Principales

?️
- Coordinación de Security Office &
- CISOaaS

- Liderazgo de la Security Office: Gestión, coordinación y supervisión de los servicios globales de seguridad de la información.
- Servicios CISOaaS: Definición de la estrategia de ciberseguridad, gobierno y acompañamiento ejecutivo como CISO externo para organizaciones públicas y privadas con necesidades avanzadas de seguridad.
- Gestión de Equipos y Proyectos: Planificación, asignación de recursos, gestión de entregables y dirección técnica del equipo de consultoría en ciberseguridad.

?
- Gobierno, Riesgo y Cumplimiento (GRC)

- Cumplimiento Normativo: Diseño, implantación y auditoría de Sistemas de Gestión de Seguridad de la Información bajo estándares y directivas fundamental (ISO 27001, ENS - Esquema Nacional de Seguridad, NIS2, DORA y GDPR).
- Análisis de Riesgos y Auditorías: Gestión integral de riesgos de TI, auditorías internas/de certificación, escaneo de vulnerabilidades y elaboración de planes de remediación y acciones correctivas.
- Resiliencia Operativa: Definición y supervisión de Planes de Recuperación ante Desastres (DRP) y continuidad de negocio.

?
- Relación con Clientes y Consultoría Estratégica





- Interlocución de alto nivel con stakeholders, direcciones de TI y responsables de la Administración Pública.
- Elaboración de cuadros de mando ejecutivos, reporting estratégico e informes de postura de seguridad.
- Vigilancia tecnológica y diseño de estrategias de ciberseguridad adaptadas al negocio del cliente.

? Requisitos Mínimos (Must-Have)
- Formación: Titulación Universitaria en Ingeniería (Informática, Telecomunicaciones, Industrial), Matemáticas u otras disciplinas STEM con especialización en ciberseguridad.
- Mínimo 4-5 años de experiencia en consultoría de ciberseguridad y proyectos GRC.
- Experiencia demostrable en la coordinación de Security Office y/o prestación de servicios de CISOaaS.
- Experiencia coordinando o liderando equipos de consultoría tecnológica.
- Dominio de Marcos Normativos y Regulatorios: Experiencia práctica en ENS (nivel Medio/Alto), ISO 27001, NIS2, DORA y GDPR.
- Gestión de Proyectos: Dominio en metodologías de gestión de proyectos de TI, control de presupuestos, cumplimiento de hitos y gestión de clientes.
- Sector Público: Conocimiento profundo de los procesos, normativas y requisitos de seguridad en la Administración Pública.
- Habilidades analíticas y de comunicación: Capacidad de interlocución ejecutiva (speaking in public), negociación, resolución de problemas y elaboración de informes técnicos/ejecutivos.

? Requisitos Deseables (Nice-to-Have)
- Certificaciones de gestión o gobernanza de ciberseguridad (ej. CISM, CRISC, CISA, ISO 27001 Lead Auditor/Implementer, PMP).
- Conocimientos técnicos generales en infraestructura de red, cortafuegos y herramientas de supervisión/vigilancia de seguridad.
- Experiencia en el despliegue e integración de planes de respuesta ante incidentes de ciberseguridad.

📌 Cybersecurity Project Manager (La Coruña)
🏢 ALTIA
📍 La Coruña