Buscamos un/a Technical Account Manager con fuerte especialización en Gobierno, Riesgo y Compliance (GRC) para actuar como referente técnico-estratégico frente a clientes , asegurando la correcta adopción de programas de ciberseguridad, marcos normativos y capacidades de gestión del riesgo.

Maximice sus posibilidades de que su candidatura sea seleccionada asegurándose de que su CV y sus habilidades se ajustan al perfil.

Este rol combina visión técnica, entendimiento regulatorio y capacidad de influencia , siendo clave para traducir requerimientos normativos y de riesgo en planes accionables de seguridad , acompañando a organizaciones en su madurez ciber.

Trabajarás en entornos complejos, con múltiples stakeholders (CISO,, IT, Legal, Auditoría, Negocio...), impulsando iniciativas que impactan directamente en la resiliencia organizacional.

Responsabilidades técnicas y estratégicas

-

- Actuar como punto de confianza técnico para clientes en materia de GRC.

- Diseñar y acompañar la implantación de programas de gobierno de seguridad , frameworks de control y modelos operativos.

- Liderar evaluaciones de madurez, gap analysis y planes de remediación.

- Traducir requisitos regulatorios en roadmaps técnicos y organizativos .

- Supervisar la ejecución de proyectos de:

-

- Gestión de riesgos ciber

- Cumplimiento normativo

- Third-party risk

- Continuidad de negocio y resiliencia

- Seguridad organizativa y políticas

- Definir métricas y modelos de reporting ejecutivo.

- Facilitar workshops de riesgo, sesiones con comité de dirección y presentaciones a C-level.

- Asegurar adopción efectiva de controles de seguridad y seguimiento de planes de acción.





- Coordinar equipos técnicos (arquitectura, SOC, pentesting, cloud security, etc.) para garantizar alineación con objetivos GRC.

Requisitos:

-

- Experiencia práctica con frameworks como:

-

- ISO 27001 / ISO 27002

- NIST CSF / NIST RMF

- CIS Controls

- COBIT

- FAIR o metodologías cuantitativas de riesgo

- Experiencia en entornos regulatorios como:

-

- NIS / NIS2

- DORA

- GDPR

- ENS (muy valorable en España)

- Regulación sectorial (financiera, energía, salud, etc.)

Stack funcional y técnico

-

- Herramientas GRC (ServiceNow GRC, RSA Archer, OneTrust, MetricStream, etc.).

- Risk registers, control libraries, control testing workflows.

- Integración de métricas de seguridad (vulnerabilities, incidents, posture) en reporting de riesgo.

- Conocimiento práctico de arquitecturas cloud, IAM, SOC operations y seguridad defensiva para poder contextualizar el riesgo.

- Capacidad para interpretar resultados de pentesting, red teaming o auditorías técnicas y traducirlos en impacto de negocio.

Perfil ideal

-

- Profesional híbrido técnico + consultivo + estratégico .

- Alta capacidad de comunicación con perfiles ejecutivos.

- Mentalidad orientada a creación de valor y mejora continua de madurez.

- Experiencia gestionando cuentas complejas o programas multi-proyecto.

- Capacidad de priorización basada en riesgo.

- Autonomía y ownership sobre el éxito del cliente.

Qué ofrecemos

-

- Participación en programas estratégicos de ciberseguridad y resiliencia.

- Contacto directo y continuo con CISOs, Risk Committees y stakeholders ejecutivos. xqbhyrx

- Contexto técnico de alto nivel y aprendizaje continuo.

#J-18808-Ljbffr

📌 TECHNICAL ACCOUNT MANAGER - CYBERSECURITY GRC (Madrid)
🏢 S2 Grupo
📍 Madrid