?

- En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, seguimos creciendo y buscamos un/a profesional Mid-Level de Ciberseguridad, con experiencia en Gobierno, Riesgo y Cumplimiento (GRC), para incorporarse a un proyecto estratégico en un entorno regulado.

Si tienes experiencia en normativa, cumplimiento, gestión de riesgos o implementación de estándares de seguridad y quieres seguir desarrollándote profesionalmente en el ámbito de la ciberseguridad, ¡esta oportunidad puede ser para ti! ?

? Modalidad mixta: Barcelona, con presencialidad de 2 días por semana.

? ¿Qué harás en tu día a día?

?

- Participación en la implementación, seguimiento y mejora de marcos normativos y estándares de seguridad.

?
- Análisis e interpretación de requisitos regulatorios y evaluación de su aplicación en los procesos de la organización.

⚖️
- Seguimiento del cumplimiento de normativas, políticas y procedimientos relacionados con la ciberseguridad, la gestión de riesgos y la continuidad de negocio.

?
- Revisión de controles, identificación de posibles brechas de cumplimiento y propuesta de acciones de mejora.

⚠️
- Colaboración en la identificación, evaluación y seguimiento de riesgos tecnológicos y de ciberseguridad.

?
- Elaboración y actualización de políticas, procedimientos, informes y documentación de cumplimiento.

?
- Seguimiento de planes de acción, indicadores y evidencias para auditorías internas y externas.

?




- Coordinación con diferentes equipos y áreas de negocio para asegurar el cumplimiento de los requisitos normativos.

? ¿Qué buscamos?

✔️

- Entre 1 y 3 años de experiencia en GRC, cumplimiento normativo, gestión de riesgos o ciberseguridad.

✔️
- Conocimientos de normativas, estándares y marcos regulatorios relacionados con la seguridad de la información y la gestión de riesgos, como:

- ISO 27001 –
- Seguridad de la información.
- ISO 22301 –
- Continuidad de negocio.
- NIS2 –
- Directiva europea sobre seguridad de las redes y sistemas de información.
- ENS –
- Esquema Nacional de Seguridad.
- RGPD –
- Protección de datos.
- DORA –
- Resiliencia operativa digital del sector financiero.
- NIST y CIS Controls.
- Otras normativas y marcos de cumplimiento relacionados con la ciberseguridad.

✔️
- Conocimientos de gestión de riesgos, revisión de controles, auditorías o análisis de brechas de cumplimiento.

✔️
- Capacidad para analizar requisitos normativos, documentar procesos y colaborar en la definición de planes de acción.

✔️
- Perfil organizado, analítico y con capacidad para trabajar en equipo.

? Nivel de inglés alto (C1), valorándose la experiencia en entornos internacionales.

? ¿Qué te ofrecemos?

?

- Modelo híbrido de trabajo.

?
- Participación en proyectos estratégicos de ciberseguridad y cumplimiento normativo.

?
- Entorno colaborativo dentro de una consultora multinacional.

?
- Oportunidades de desarrollo profesional y crecimiento en el ámbito de GRC.

¿Te interesa seguir creciendo en ciberseguridad, normativa y cumplimiento? ¡Nos encantará conocerte! ?

📌 GRC Cybersecurity - Barcelona (Pozuelo de Alarcón)
🏢 Excelia
📍 Pozuelo de Alarcón