Estamos buscando un/a Responsable de Gobierno, Riesgo y Cumplimiento (GRC)
Descubra si esta oportunidad es adecuada para usted leyendo toda la información que sigue a continuación.

Ciberseguridad | IT Risk & Compliance
¿Te apasiona la
ciberseguridad , el
gobierno del dato
y la
gestión de riesgos IT ?
¿Quieres desempeñar un rol
estratégico , con impacto real en la toma de decisiones y la protección de la organización?
Esta puede ser tu oportunidad.
Tu misión
Liderar el marco de
Gobierno, Riesgo y Cumplimiento (GRC)
en Seguridad de la Información, asegurando la correcta implantación del SGSI, la alineación con los objetivos de negocio y el cumplimiento normativo y regulatorio, bajo los principales estándares internacionales.
¿Qué harás en el día a día?
Definir, implantar y mantener el
Sistema de Gestión de Seguridad de la Información (SGSI)
conforme a estándares reconocidos.
Diseñar, actualizar y gobernar la
normativa de seguridad
(políticas, normas y procedimientos), velando por su cumplimiento.
Realizar
análisis y gestión de riesgos IT
en ciclos de mejora continua y definir planes de mitigación alineados con el apetito de riesgo.
Supervisar el
nivel de riesgo , el cumplimiento de controles y la eficacia de las medidas implantadas mediante
KPIs y cuadros de mando de seguridad .
Participar y dar soporte en
auditorías internas y externas
de seguridad y cumplimiento.
Definir requisitos de seguridad para
nuevos sistemas y tecnologías , así como evaluar el cumplimiento de los sistemas existentes.
Dar soporte a procesos tácticos y operativos de seguridad:
Gestión de vulnerabilidades
Gestión de incidentes de seguridad
Programas de formación y concienciación en ciberseguridad
Formación requerida
Titulación universitaria en
Ingeniería Informática, Telecomunicaciones
o similar.




Certificaciones valoradas
Máster en Ciberseguridad.
ISO/IEC 27001 (Auditor o Implantador).
CISA, CISSP, CISM, CRISC.
DPO / Protección de Datos.
O certificaciones equivalentes.

Requisitos mínimos
10 años de experiencia
en ciberseguridad, preferiblemente en grandes compañías o consultoras especializadas.
Sólida experiencia en:
Análisis y gestión de riesgos IT (MAGERIT, ISO 31000, etc.).
Diseño e implantación de
SGSI
y/o Planes Directores de Seguridad.
Auditorías de cumplimiento y revisión de controles.
Marcos normativos y regulatorios:
RGPD, ISO 27001, NIST , entre otros.
Experiencia en elaboración de
planes de concienciación .
Definición y análisis de
KPIs de seguridad
y cuadros de mando.
Inglés alto , oral y escrito.
Residencia en Sevilla se requiere presencialidad en las oficinas del cliente.

Se valorará especialmente
Conocimientos en
seguridad en Azure y Microsoft 365 .
Experiencia en
Continuidad de Negocio (ISO 22301) .
Seguridad en entornos industriales / OT ( IEC 62443 ).
Certificaciones en gestión de proyectos (PMP, PRINCE2).
Conocimiento de
Global Suite .
Qué buscamos en ti
Visión estratégica y orientación a negocio.
Alta capacidad analítica y rigor metodológico.
Excelentes habilidades de comunicación con perfiles técnicos y no técnicos.
Autonomía, proactividad y orientación a la mejora continua.
Qué ofrecemos
Rol estratégico y de alto impacto en una organización sólida.
Participación activa en la toma de decisiones de seguridad.
Entorno participativo y tecnológico.
Desarrollo profesional continuo y proyectos retadores.
Condiciones competitivas acordes a la experiencia.
¿Te interesa o conoces a alguien que encaje? xqbhyrx
Aplica directamente o envíanos tu perfil por mensaje privado.
#GRC #Ciberseguridad #ITRisk #Compliance #ISO27001 #RGPD #CyberSecurityJobs #SecurityGovernance

📌 GRC - Ciberseguridad (Sevilla)
🏢 Cibernos
📍 Sevilla