En Excelia buscamos un/a Especialista GRC en Ciberseguridad, con experiencia en gestión de riesgos y sistemas de gestión de seguridad de la información (SGSI), para participar en el mantenimiento y mejora continua del sistema de gestión de seguridad de la información de uno de nuestros clientes. Buscamos un perfil con experiencia práctica en entornos GRC, especialmente en ISO/IEC 27001:2022, y un nivel alto de inglés (C1), ya que trabajará con interlocutores internacionales y participará en reuniones, documentación y elaboración de entregables en este idioma. ? Modalidad de trabajo: 100 % remoto. También valoraremos perfiles ubicados en Madrid que tengan disponibilidad para trabajar en modalidad híbrida. ? ¿Cuáles serán tus responsabilidades?
• Mantener y mejorar el Sistema de Gestión de Seguridad de la Información (SGSI), conforme a ISO/IEC 27001:2022.
• Participar en la revisión por la dirección, definición de objetivos, seguimiento de indicadores y gestión de no conformidades y acciones correctivas.
• Planificar y ejecutar auditorías internas, así como realizar el seguimiento de los hallazgos identificados en auditorías externas.
• Gestionar el registro de riesgos de seguridad de la información, incluyendo su análisis, definición de planes de tratamiento, validación de evidencias y seguimiento hasta su cierre.
• Evaluar y homologar proveedores desde el punto de vista de la seguridad de la información.
• Elaborar, revisar y mantener políticas,



normativas y procedimientos de seguridad.
• Preparar informes, documentación y presentaciones para diferentes interlocutores. ?️ ¿Qué buscamos?
• Más de 2 años de experiencia en funciones GRC dentro del ámbito de la ciberseguridad.
• Experiencia práctica en implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001:2022.
• Conocimientos y experiencia en gestión de riesgos de seguridad de la información.
• Experiencia en planificación y ejecución de auditorías internas de sistemas de gestión.
• Nivel de inglés C1 imprescindible, con experiencia trabajando en entornos internacionales y utilizando el idioma habitualmente en reuniones, documentación y elaboración de entregables.
• Capacidad de organización, análisis y elaboración de documentación e informes. ⭐ ¿Qué valoramos?
• Experiencia trabajando con herramientas GRC.
• Experiencia en gestión de riesgos de terceros y evaluación de proveedores.
• Certificaciones relacionadas con el ámbito GRC, como ISO 27001 Lead Auditor / Lead Implementer, CISA, CISM o CRISC. ¿Tienes experiencia en GRC y ciberseguridad, especialmente en ISO 27001, y cuentas con un nivel avanzado de inglés? ¿Te interesa seguir desarrollándote en un contexto internacional y participar en proyectos de seguridad de la información? Queremos conocerte Únete a Excelia

📌 GRC Cybersecurity (España)
🏢 Excelia
📍 España