Desde Profile nos encontramos en búsqueda de un/a Especialista GRC, para unirse a nuestro equipo y colaborar en un proyecto que tenemos para uno de nuestros clientes más importantes del sector turismo.
Funciones
- Definición y análisis de los requisitos de SI corporativos para IT y Negocio.
- Colaboración con equipos IT y Ciber en implantación de controles de Seguridad.
- Soporte y liderazgo en procesos de Gobierno y Cumplimiento.
- Interfaz técnico con el área de Protección de Datos.
- Análisis, KPIs, OKRs relativos a Seguridad de la Información.
- Colaboración en el Plan Director de Seguridad y SGSI y su ejecución.
- Estrategia y definición efectiva de los planes de CN.
- Participación efectiva en el Marco de Gestión de Riesgos Corporativo.
- Auditoría del cumplimiento de las políticas y procedimientos del SGSI.
- Auditoría de procesos, productos y servicios técnicos y de Negocio.
- Participación crítica y constructiva transversal en áreas de GRC y Ciber.
¿Qué esperamos de ti?
- Experiencia sólida y demostrable en: Gestión de proyectos.
- Implementación y gestión de estándares y certificaciones de seguridad como IST, ISO 27001, PCI-DSS, NIS2, DORA, ENS.
- Herramientas, sistemas y tecnologías IT, y sus mecanismos de seguridad.
- Habilidades: Comunicación efectiva, asertividad y habilidades formativas.
- Proactividad y autonomía.
- Certificaciones: CISA, CISM, CISSP o similares.
- Se valorará positivamente: Experiencia en gestión de proyectos tecnológicos.
- Conocimientos y/o experiencia en labores de ciberseguridad.
- Conocimientos en metodologías Scrum/Agile.
- Experiencia previa en auditorías de primera y segunda parte.
- Titulación en Ingeniería Informática/Telecomunicaciones y/o Máster en Ciberseguridad.
- Inglés B2 o superior.
Ventajas
- Garantizamos el equilibrio trabajo/vida.
- Disponemos de flexibilidad horaria, jornada intensiva los viernes y meses de verano y mejoramos tus vacaciones por cada año que pases con nosotros/as.
-