Estamos buscando un/a Responsable de Gobierno, Riesgo y Cumplimiento (GRC)¿Te apasiona la ciberseguridad , el gobierno del dato y la gestión de riesgos IT ?
¿Quieres desempeñar un rol estratégico , con impacto real en la toma de decisiones y la protección de la organización?
Tu misión Liderar el marco de Gobierno, Riesgo y Cumplimiento (GRC) en Seguridad de la Información, asegurando la correcta implantación del SGSI, la alineación con los objetivos de negocio y el cumplimiento normativo y regulatorio, bajo los principales estándares internacionales.
¿Qué harás en el día a día?
Definir, implantar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI) conforme a estándares reconocidos.
Diseñar, actualizar y gobernar la normativa de seguridad (políticas, normas y procedimientos), velando por su cumplimiento.
Realizar análisis y gestión de riesgos IT en ciclos de mejora continua y definir planes de mitigación alineados con el apetito de riesgo.
Supervisar el nivel de riesgo , el cumplimiento de controles y la eficacia de las medidas implantadas mediante KPIs y cuadros de mando de seguridad .
Participar y dar soporte en auditorías internas y externas de seguridad y cumplimiento.
Definir requisitos de seguridad para nuevos sistemas y tecnologías , así como evaluar el cumplimiento de los sistemas existentes.
Dar soporte a procesos tácticos y operativos de seguridad: Gestión de vulnerabilidades Gestión de incidentes de seguridad Programas de formación y concienciación en ciberseguridad Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar.
Certificaciones valoradas Máster en Ciberseguridad.
O certificaciones equivalentes.
Requisitos mínimos 10 años de experiencia en ciberseguridad, preferiblemente en grandes compañías o consultoras especializadas.
Sólida experiencia en: Análisis y gestión de riesgos IT (MAGERIT, ISO *****, etc.).
Diseño e implantación de SGSI y/o Planes Directores de Seguridad.
Auditorías de cumplimiento y revisión de controles.
Marcos normativos y regulatorios: RGPD, ISO *****, NIST , entre otros.
Experiencia en elaboración de planes de concienciación .
Definición y análisis de KPIs de seguridad y cuadros de mando.
Se valorará especialmente Conocimientos en seguridad en Azure y Microsoft 365 .
Experiencia en Continuidad de Negocio (ISO *****) .
Seguridad en entornos industriales / OT ( IEC *****).
Certificaciones en gestión de proyectos (PMP, PRINCE2).
¿Le interesa este puesto?
Puede encontrar toda la información relevante en la descripción a continuación.
Conocimiento de Global Suite .
Qué buscamos en ti Visión estratégica y orientación a negocio.
Alta capacidad analítica y rigor metodológico.
Excelentes habilidades de comunicación con perfiles técnicos y no técnicos.
Autonomía, proactividad y orientación a la mejora continua.
Rol estratégico y de alto impacto en una organización sólida.
Participación activa en la toma de decisiones de seguridad.
Entorno colaborativo y tecnológico.
Crecimiento profesional continuo y proyectos retadores.
Condiciones competitivas acordes a la experiencia.
¿Te interesa o conoces a alguien que encaje?
xkdbapo Aplica directamente o envíanos tu perfil por mensaje privado.
#J-*****-Ljbffr