Somos una gran empresa con alma de start-up.
Nos organizamos por unidades de conocimiento expertas que colaboran entre sí.
Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente, que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología.Buscamos incorporar un/a cualificado de ciberseguridad para formar parte del Área de GRC (Gobierno, Riesgo y Cumplimiento) dentro de la Oficina de Ciberseguridad Corporativa de SEIDOR.
La persona seleccionada participará en iniciativas transversales relacionadas con la gestión de riesgos tecnológicos, continuidad de negocio, seguridad de terceros y evaluación de la madurez de seguridad en sistemas y organizaciones.
Adicionalmente, participará en un proyecto estratégico de implantación y gobierno de la seguridad a nivel internacional, colaborando en la definición y despliegue de estándares corporativos de ciberseguridad en distintas organizaciones del grupo.Continuidad de negocio (BCM):Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo.Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo.Colaborar en la elaboración y actualización de:Análisis de riesgos y escenarios de continuidad de negocio.Planes de Continuidad de Negocio (BCP).
Planes de Recuperación ante Desastres (DRP).




Participar en workshops con las empresas y áreas del Grupo para la recopilación de información.Participar en la planificación y ejecución de pruebas y simulacros de continuidad.Mantener inventarios de procesos y sistemas críticos y dependencias.Formación y concienciación a las partes interesadas.Gestión de riesgos de ciberseguridad:Gobierno de la plataforma de gestión de riesgos corporativa.Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas.Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas.Colaborar en la categorización de sistemas y definición de controles de seguridad.Realizar seguimiento de planes de tratamiento del riesgo.Elaborar informes de riesgos y cuadros de seguimiento.Cumplimiento normativo y madurez de seguridad:Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas.Colaborar en auditorías internas y procesos de certificación.
Apoyar la adecuación a marcos y normativas como: ISO *, ISO *, ENS, NIS2, RGPD.Revisión y participación en políticas, procedimientos y controles de seguridad.Evaluación de proveedores y terceros:Participar en procesos de evaluación de seguridad de proveedores.Analizar riesgos asociados a terceros y servicios externalizados.Revisar evidencias de seguridad y documentación técnica de proveedores.Colaborar en la gestión del ciclo de vida de la seguridad de terceros.Otras funciones:Revisión de documentación técnica y de seguridad.Colaboración en iniciativas de concienciación en seguridad.Revisión de requisitos de seguridad en contratos y propuestas comerciales.Respuesta a cuestionarios de seguridad de clientes.Formación académica:



Grado universitario en Informática, Telecomunicaciones o titulaciones afines.
No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC.Competencias:Pensamiento analítico y estructurado.Capacidad de aprendizaje.Habilidades de comunicación escrita y verbal.Capacidad para interactuar con perfiles técnicos y de negocio.Proactividad y orientación a la mejora continua.Experiencia mínima en funciones de GRC o seguridad de la información.Análisis y gestión de riesgos.Implantación o mantenimiento de marcos normativos (ISO *, ENS, NIST, entre otros).
Evaluaciones de cumplimiento normativo.Auditorías internas y externas.Ofimática: excel avanzado.Certificaciones:Continuidad de negocio: Lead Auditor * o certificación similar.Un equipo diverso.
Respetamos las diferencias que nos hacen más humanos.Compañerismo.
Trabajamos en equipo y aprendemos los unos de los otros.Flexibilidad y conciliación.
El teletrabajo está en nuestro ADN.
Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto.Aprendizaje continuo.
Formaciones en idiomas, técnicas, certificaciones, etc.Carrera profesional individualizada, para que seas tú quien decide hasta dónde quieres llegar.Autonomía y posibilidad de proponer y promover nuevas oportunidades.Programa de retribución flexible.
Tickets guardería, restaurante, transporte, y seguro médico.Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc.Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente .
Si tienes inquietudes internacionales, estamos en 45 países .
#J-*-Ljbffr

📌 Especialista Ciberseguridad Grc (La Coruña)
🏢 Seidor
📍 La Coruña