Humanizando la Tecnología Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí. Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente , que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología. ¿TE APUNTAS AL RETO? Buscamos incorporar un/a competente de ciberseguridad para formar parte del Área de GRC (Gobierno, Riesgo y Cumplimiento) dentro de la Oficina de Ciberseguridad Corporativa de SEIDOR. La persona seleccionada participará en iniciativas transversales relacionadas con la gestión de riesgos tecnológicos, continuidad de negocio, seguridad de terceros y evaluación de la madurez de seguridad en sistemas y organizaciones. Adicionalmente, participará en un proyecto estratégico de implantación y gobierno de la seguridad a nivel internacional, colaborando en la definición y despliegue de estándares corporativos de ciberseguridad en distintas organizaciones del grupo. ¿QUÉ HARÁS EN TU DÍA A DÍA? Continuidad de negocio (BCM):
- Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo.
- Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo.
- Colaborar en la elaboración y actualización de:
- Análisis de riesgos y escenarios de continuidad de negocio.
- Planes de Continuidad de Negocio (BCP).
- Planes de Recuperación ante Desastres (DRP).
- Participar en workshops con las empresas y áreas del Grupo para la recopilación de información.
- Participar en la planificación y ejecución de pruebas y simulacros de continuidad.
- Mantener inventarios de procesos y sistemas críticos y dependencias.
- Formación y concienciación a las partes interesadas. Gestión de riesgos de ciberseguridad:
- Gobierno de la plataforma de gestión de riesgos corporativa.




- Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas.
- Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas.
- Colaborar en la categorización de sistemas y definición de controles de seguridad.
- Realizar seguimiento de planes de tratamiento del riesgo.
- Elaborar informes de riesgos y cuadros de seguimiento. Cumplimiento normativo y madurez de seguridad:
- Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas.
- Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO 27001, ISO 22301, ENS, NIS2, RGPD.
- Revisión y participación en políticas, procedimientos y controles de seguridad. Evaluación de proveedores y terceros:
- Participar en procesos de evaluación de seguridad de proveedores.
- Analizar riesgos asociados a terceros y servicios externalizados.
- Revisar evidencias de seguridad y documentación técnica de proveedores.
- Colaborar en la gestión del ciclo de vida de la seguridad de terceros. Otras

funciones:
- Revisión de documentación técnica y de seguridad.
- Colaboración en iniciativas de concienciación en seguridad.
- Revisión de requisitos de seguridad en contratos y propuestas comerciales.
- Respuesta a cuestionarios de seguridad de clientes. ¿QUÉ ESPERAMOS DE TI?
- Formación académica: Grado universitario en Informática, Telecomunicaciones o titulaciones afines. No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC.




- Nivel de inglés: B2
-

Competencias:
- Pensamiento analítico y estructurado.
- Capacidad de aprendizaje.
- Habilidades de comunicación escrita y verbal.
- Capacidad para interactuar con perfiles técnicos y de negocio.
- Proactividad y orientación a la mejora continua.
- Experiencia mínima en funciones de GRC o seguridad de la información.
- Análisis y gestión de riesgos.
- Implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST, entre otros).
- Evaluaciones de cumplimiento normativo.
- Auditorías internas y externas. Habilidades Deseadas
- Ofimática: excel avanzado. Certificaciones:
- Continuidad de negocio: Lead Auditor 22301 o certificación similar.
- Riesgos IT/Seguridad: Certified in Risk and Information Systems Control (CRISC)
- Seguridad: Certified Information Security Manager (CISM). ¿QUE ENCONTRARÁS EN SEIDOR?
- Un equipo diverso . Respetamos las diferencias que nos hacen más humanos. ?
- Compañerismo . Trabajamos en equipo y aprendemos los unos de los otros.
- Flexibilidad y conciliación . El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto. ?
- Aprendizaje continuo . Formaciones en idiomas, técnicas, certificaciones, etc.
- Carrera profesional individualizada , para que seas tú quien decide hasta dónde quieres llegar. ?
- Autonomía y posibilidad de proponer y promover nuevas oportunidades.
- Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico.
- Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc. ?
- Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente .
- Si tienes inquietudes internacionales, estamos en 45 países . ? Únete a nuestro equipo y ayúdanos a humanizar el mundo a través de la tecnología

📌 Especialista ciberseguridad GRC (Sevilla)
🏢 Seidor
📍 Sevilla