SAUR, compañía especializada en agua y servicios esenciales, acompaña a administraciones públicas e industrias en la gestión sostenible de los recursos. Con más de 12.000 profesionales, 20 millones de consumidores atendidos y presencia en más de 20 países, trabajamos cada día con un objetivo común: devolver al agua el valor que merece. Para reforzar nuestro modelo de gobierno y gestión de la ciberseguridad a nivel internacional, buscamos un/a
Cybersecurity Governance, Risk & Compliance (GRC) Manager
para incorporarse a
SAUR International , con base en Madrid. Finalidad del puesto:
Liderar el marco de gobierno, riesgos y cumplimiento de ciberseguridad en las distintas Business Units internacionales del Grupo, asegurando la implantación de las políticas corporativas, el cumplimiento regulatorio y una visión consolidada de los riesgos de ciberseguridad. La posición actuará como nexo entre el
Group CISO, el CIO de SAUR International y las distintas Business Units , con especial foco en NIS2, ISO 27001, gestión de riesgos, auditorías, terceros, continuidad de negocio y reporting ejecutivo. Funciones principales:
Liderar el marco internacional de gobierno de ciberseguridad y adaptar las políticas y estándares del Grupo a las distintas Business Units. Impulsar el roadmap de ciberseguridad y coordinar funcionalmente a los responsables locales. Crear y mantener el registro internacional de riesgos y los correspondientes planes de tratamiento y remediación. Liderar la implementación de
NIS2
y el cumplimiento de
ISO 27001, ENS, GDPR
y otros marcos aplicables. Coordinar auditorías internas y externas y asegurar el seguimiento y cierre de hallazgos. Gestionar el riesgo de terceros y proveedores críticos, colaborando con Compras y Legal. Liderar actividades de
Business Continuity y Disaster Recovery , incluyendo BIA y ejercicios de continuidad.
Definir y realizar seguimiento de KPIs y reporting ejecutivo para el CIO y los comités de gobierno. Extender el marco de gobierno y riesgos a entornos
OT e industriales
y participar desde GRC en la gestión de incidentes críticos. Impulsar iniciativas internacionales de concienciación y cultura de ciberseguridad. El perfil que buscamos:
Grado o Máster en Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Seguridad de la Información o similar. Más de
10 años de experiencia en ciberseguridad , incluyendo al menos
5 años en GRC, CISO, Security Risk Management, auditoría de seguridad o posiciones equivalentes . Experiencia demostrable en
ISO 27001, NIS2, auditorías, gestión de riesgos y planes de remediación . Experiencia en riesgos de terceros y continuidad de negocio. Experiencia en organizaciones internacionales, multi-país o multi-entidad. Capacidad de interlocución y reporting ante dirección, auditoría y otros stakeholders. Inglés y español fluidos. Al menos una certificación entre
CISM, CISA, CRISC, ISO 27001 Lead Implementer o ISO 27001 Lead Auditor . Se valorará especialmente:
Experiencia en entornos
OT, industriales o infraestructuras críticas . Conocimientos de ENS, DORA, NIST CSF o IEC 62443. Experiencia en sectores como agua, energía o utilities. Certificaciones CISSP, ISO 22301, IEC 62443 o de gestión de proyectos. Salario fijo de
60.000 € a 65.000 € brutos anuales + 15% de variable . Modelo híbrido de trabajo con posibilidad de teletrabajo. Posición internacional basada en Madrid, con viajes puntuales a las distintas Business Units. Participación en proyectos estratégicos de ciberseguridad con alcance internacional. SAUR es una empresa comprometida con la diversidad y la igualdad. Todos nuestros procesos de selección garantizan la igualdad de oportunidades a todas las candidaturas sin distinción de etnia, religión, sexo, origen, nacionalidad, edad, discapacidad, orientación sexual o identidad de género.
#J-18808-Ljbffr
📌 Cybersecurity (GRC) Manager (Madrid)
🏢 Saur
📍 Madrid