¿Te interesaría seguir desarrollándote como

GRC Leader

en un entorno internacional y altamente regulado, liderando iniciativas de gobierno, riesgos y cumplimiento en ciberseguridad dentro del sector farmacéutico?

En

Oxigent Technologies

buscamos un/a

GRC Leader

para incorporarse a un proyecto estratégico en una compañía internacional del sector farmacéutico, con un papel clave en la definición y consolidación del modelo corporativo de

Governance, Risk & Compliance (GRC) .

Trabajarás directamente con el CISO y colaborarás con diferentes áreas de negocio y equipos internacionales, asegurando la adaptación a los requisitos regulatorios y la implantación de buenas prácticas de ciberseguridad.

¿Cuáles serán tus funciones principales?

Definir y consolidar el

marco de gobierno de ciberseguridad corporativo , coordinando la adecuación a normativas y estándares como

NIS2 e ISO/IEC 27001 .

Liderar el mantenimiento del

Sistema de Gestión de Seguridad de la Información (SGSI) , la gestión de riesgos y la coordinación de auditorías internas, externas y de clientes.

Coordinar la adaptación a los requisitos regulatorios en las diferentes filiales y países, garantizando un

modelo GRC global y homogéneo .

Gestionar el

riesgo de terceros (TPRM)

durante todo el ciclo de vida de los proveedores, liderando la implantación y gestión de plataformas GRC como

OneTrust o equivalentes .

Colaborar con los departamentos de

Legal y Compras

en la definición de cláusulas contractuales de ciberseguridad y en la gestión de riesgos asociados al uso de

Inteligencia Artificial .

Coordinar los

protocolos de notificación de incidentes de ciberseguridad

y la relación con autoridades, CSIRT y otros organismos relevantes.

Impulsar el

roadmap de GRC , realizar seguimiento de indicadores (KPIs/KRIs) y elaborar reporting ejecutivo para el CISO.





Para ello, ¿qué vas a necesitar?

Formación universitaria en

Ingeniería, Informática, Telecomunicaciones, Derecho, ADE

o disciplinas relacionadas.

Al menos

2 años de experiencia en GRC de ciberseguridad , cumplimiento normativo, gestión de riesgos tecnológicos, auditoría o consultoría especializada.

Experiencia práctica con

ISO/IEC 27001

y conocimientos de

NIS2 , así como de implantación o mantenimiento de un SGSI.

Imprescindible experiencia en gestión de riesgos de terceros (TPRM) y manejo de plataformas GRC como OneTrust o herramientas equivalentes.

Capacidad para interpretar requisitos regulatorios y transformarlos en controles, procedimientos, evidencias y planes de acción.

Estabilidad desde el primer día, con

contratación indefinida a través de Oxigent .

Salario de hasta 61.000 € brutos anuales , según experiencia y conocimientos aportados.

Modelo híbrido de 3 días de teletrabajo a la semana .

Horario flexible, con entrada entre las

9:00 y las 10:00 h .

Ubicación en

Madrid.

Participación en un

proyecto estratégico de alcance internacional , con interlocución directa con el CISO y diferentes áreas corporativas.

Cheque de Formación anual

para desarrollarte en las áreas profesionales que más te interesen.

Retribución flexible

aplicable a seguro médico, restaurante, transporte, guardería y formación.

Plan de pensiones

con aportación empresarial complementaria.

App de bienestar

con acceso a gimnasios, actividades deportivas y profesionales especializados a precios reducidos.

Eventos, afterworks y actividades solidarias

para desconectar, compartir y conocer al equipo.

¡Y muchos otros incentivos!

¡Únete al equipo de Oxigent!

Empresa comprometida con la sostenibilidad y la igualdad de oportunidades, donde el talento y la tecnología no entienden de género.

#J-18808-Ljbffr

📌 GRC Leader - Madrid (Híbrido)
🏢 Oxigent Technologies
📍 Madrid