Buscamos un/a Cybersecurity GRC & Technology Compliance Specialist con formación en Derecho y experiencia previa en ciberseguridad, privacidad, GRC o regulación tecnológica. Trabajarás en dependencia del CISO, dentro de un contexto internacional, participando en proyectos relacionados con Cybersecurity Governance, Risk & Compliance, Data Governance y AI Governance. ¿Qué harás? Participar en la definición de políticas, controles y marcos de ciberseguridad y GRC. Dar soporte en iniciativas relacionadas con ISO 27001, NIS2, GDPR y EU AI Act. Colaborar en evaluaciones de riesgos, auditorías y planes de remediación. Participar en proyectos de Data Governance y AI Governance. Trabajar de forma transversal con equipos de IT, Seguridad, Legal, Compliance, Datos, IA y Negocio. ¿Qué buscamos? Formación universitaria en Derecho. 3+ años de experiencia en Cybersecurity Governance, GRC, Privacy, Information Security,



IT Risk o Technology Compliance. Experiencia o conocimientos sólidos en GDPR, NIS2, ISO 27001, gestión de riesgos y controles de seguridad. Valorable experiencia en EU AI Act, ISO 42001, Data Governance o AI Governance. Valorable certificación CIPP/E, CIPM, ISO 27001 Lead Implementer/Auditor o similar. Nivel muy alto de inglés. ¿Qué ofrecemos? Proyecto internacional, trabajo cercano al CISO, exposición a iniciativas de ciberseguridad, datos e inteligencia artificial y posibilidades de crecimiento dentro del grupo.

Ubicación:
Barcelona centro Modelo de trabajo: hasta un 30 % en remoto Si tienes formación jurídica y ya has desarrollado tu carrera en ciberseguridad, privacidad o compliance tecnológico, queremos conocerte.

📌 Cybersecurity GRC (Barcelona)
🏢 Setesca
📍 Barcelona