Descripción del trabajo
Desde Profile nos encontramos en búsqueda de un/a Especialista GRC, para unirse a nuestro equipo y colaborar en un proyecto que tenemos para uno de nuestros clientes más relevantes del sector turismo.
Funciones
Definición y análisis de los requisitos de SI corporativos para IT y Negocio.
Colaboración con equipos IT y Ciber en implantación de controles de Seguridad.
Soporte y liderazgo en procesos de Gobierno y Cumplimiento.
Interfaz técnico con el área de Protección de Datos.
Análisis, KPIs, OKRs relativos a Seguridad de la Información.
Colaboración en el Plan Director de Seguridad y SGSI y su ejecución.
Estrategia y definición efectiva de los planes de CN.
Participación efectiva en el Marco de Gestión de Riesgos Corporativo.
Auditoría del cumplimiento de las políticas y procedimientos del SGSI.
Auditoría de procesos, productos y servicios técnicos y de Negocio.
Participación crítica y constructiva transversal en áreas de GRC y Ciber.
¿Qué esperamos de ti?
Experiencia sólida y demostrable en: Gestión de proyectos.
Implementación y gestión de estándares y certificaciones de seguridad como IST, ISO 27001, PCI-DSS, NIS2, DORA, ENS.
Herramientas, sistemas y tecnologías IT, y sus mecanismos de seguridad.
Habilidades: Comunicación efectiva, asertividad y habilidades formativas.
Proactividad y autonomía.
Certificaciones: CISA, CISM, CISSP o similares.
Se valorará positivamente: Experiencia en gestión de proyectos tecnológicos.
Conocimientos y/o experiencia en labores de ciberseguridad.
Conocimientos en metodologías Scrum/Agile.
Experiencia previa en auditorías de primera y segunda parte.
Titulación en Ingeniería Informática/Telecomunicaciones y/o Máster en Ciberseguridad.
Inglés B2 o superior.
Ventajas
Garantizamos el equilibrio trabajo/vida.
Disponemos de flexibilidad horaria, jornada intensiva los viernes y meses de verano y mejoramos tus vacaciones por cada año que pases con nosotros/as.
Te