Estamos buscando un/a Responsable de Gobierno, Riesgo y Cumplimiento (GRC) ️

Ciberseguridad | IT Risk & Compliance ¿Te apasiona la

ciberseguridad , el

gobierno del dato

y la

gestión de riesgos IT ? ¿Quieres desempeñar un rol

estratégico , con impacto real en la toma de decisiones y la protección de la organización? Esta puede ser tu oportunidad. Tu misión Liderar el marco de

Gobierno, Riesgo y Cumplimiento (GRC)

en Seguridad de la Información, asegurando la correcta implantación del SGSI, la alineación con los objetivos de negocio y el cumplimiento normativo y regulatorio, bajo los principales estándares internacionales.

¿Qué harás en el día a día? Definir, implantar y mantener el

Sistema de Gestión de Seguridad de la Información (SGSI)

conforme a estándares reconocidos. Diseñar, actualizar y gobernar la

normativa de seguridad

(políticas, normas y procedimientos), velando por su cumplimiento. Realizar

análisis y gestión de riesgos IT

en ciclos de mejora continua y definir planes de mitigación alineados con el apetito de riesgo. Supervisar el

nivel de riesgo , el cumplimiento de controles y la eficacia de las medidas implantadas mediante

KPIs y cuadros de mando de seguridad . Participar y dar soporte en

auditorías internas y externas

de seguridad y cumplimiento. Definir requisitos de seguridad para

nuevos sistemas y tecnologías , así como evaluar el cumplimiento de los sistemas existentes. Dar soporte a procesos tácticos y operativos de seguridad: Gestión de vulnerabilidades Gestión de incidentes de seguridad Programas de formación y concienciación en ciberseguridad

Formación requerida Titulación universitaria en

Ingeniería Informática, Telecomunicaciones

o similar.

Certificaciones valoradas Máster en Ciberseguridad.



ISO/IEC 27001 (Auditor o Implantador). CISA, CISSP, CISM, CRISC. DPO / Protección de Datos. O certificaciones equivalentes.

✅

Requisitos mínimos 10 años de experiencia

en ciberseguridad, preferiblemente en grandes compañías o consultoras especializadas. Sólida experiencia en: Análisis y gestión de riesgos IT (MAGERIT, ISO 31000, etc.). Diseño e implantación de

SGSI

y/o Planes Directores de Seguridad. Auditorías de cumplimiento y revisión de controles. Marcos normativos y regulatorios:

RGPD, ISO 27001, NIST , entre otros. Experiencia en elaboración de

planes de concienciación . Definición y análisis de

KPIs de seguridad

y cuadros de mando. Inglés alto , oral y escrito. Residencia en Sevilla se requiere presencialidad en las oficinas del cliente.

⭐

Se valorará especialmente Conocimientos en

seguridad en Azure y Microsoft 365 . Experiencia en

Continuidad de Negocio (ISO 22301) . Seguridad en entornos industriales / OT ( IEC 62443 ). Certificaciones en gestión de proyectos (PMP, PRINCE2). Conocimiento de

Global Suite .

Qué buscamos en ti Visión estratégica y orientación a negocio. Alta capacidad analítica y rigor metodológico. Excelentes habilidades de comunicación con perfiles técnicos y no técnicos. Autonomía, proactividad y orientación a la mejora continua.

Qué ofrecemos Rol estratégico y de alto impacto en una organización sólida. Participación activa en la toma de decisiones de seguridad. Entorno participativo y tecnológico. Desarrollo profesional continuo y proyectos retadores. Condiciones competitivas acordes a la experiencia.

¿Te interesa o conoces a alguien que encaje? Aplica directamente o envíanos tu perfil por mensaje privado. #GRC #Ciberseguridad #ITRisk #Compliance #ISO27001 #RGPD #CyberSecurityJobs #SecurityGovernance

📌 GRC - Ciberseguridad (Sevilla)
🏢 Cibernos
📍 Sevilla