¿Te interesaría seguir desarrollándote como
GRC Leader
en un entorno internacional y altamente regulado, liderando iniciativas de gobierno, riesgos y cumplimiento en ciberseguridad dentro del sector farmacéutico?
En
Oxigent Technologies
buscamos un/a
GRC Leader
para incorporarse a un proyecto estratégico en una compañía internacional del sector farmacéutico, con un papel clave en la definición y consolidación del modelo corporativo de
Governance, Risk & Compliance (GRC)
.
Trabajarás directamente con el CISO y colaborarás con diferentes áreas de negocio y equipos internacionales, asegurando la adaptación a los requisitos regulatorios y la implantación de buenas prácticas de ciberseguridad.
¿Cuáles serán tus funciones principales?
Definir y consolidar el
marco de gobierno de ciberseguridad corporativo
, coordinando la adecuación a normativas y estándares como
NIS2 e ISO/IEC *
.
Liderar el mantenimiento del
Sistema de Gestión de Seguridad de la Información (SGSI)
, la gestión de riesgos y la coordinación de auditorías internas, externas y de clientes.
Coordinar la adaptación a los requisitos regulatorios en las diferentes filiales y países, garantizando un
modelo GRC global y homogéneo
.
Gestionar el
riesgo de terceros (TPRM)
durante todo el ciclo de vida de los proveedores, liderando la implantación y gestión de plataformas GRC como
OneTrust o equivalentes
.
Colaborar con los departamentos de
Legal y Compras
en la definición de cláusulas contractuales de ciberseguridad y en la gestión de riesgos asociados al uso de
Inteligencia Artificial
.
Coordinar los
protocolos de notificación de incidentes de ciberseguridad
y la relación con autoridades, CSIRT y otros organismos relevantes.
Impulsar el
roadmap de GRC
, realizar seguimiento de indicadores (KPIs/KRIs)



y elaborar reporting ejecutivo para el CISO.
Para ello, ¿qué vas a necesitar?
Formación universitaria en
Ingeniería, Informática, Telecomunicaciones, Derecho, ADE
o disciplinas relacionadas.
Al menos
2 años de experiencia en GRC de ciberseguridad
, cumplimiento normativo, gestión de riesgos tecnológicos, auditoría o consultoría especializada.
Experiencia práctica con
ISO/IEC *
y conocimientos de
NIS2
, así como de implantación o mantenimiento de un SGSI.
Imprescindible experiencia en gestión de riesgos de terceros (TPRM) y manejo de plataformas GRC como OneTrust o herramientas equivalentes.
Capacidad para interpretar requisitos regulatorios y transformarlos en controles, procedimientos, evidencias y planes de acción.
Estabilidad desde el primer día, con
contratación indefinida a través de Oxigent
.
Salario de hasta ** € brutos anuales
, según experiencia y conocimientos aportados.
Modelo híbrido de 3 días de teletrabajo a la semana
.
Horario flexible, con entrada entre las
9:00 y las 10:00 h
.
Ubicación en
Madrid.
Participación en un
proyecto estratégico de alcance internacional
, con interlocución directa con el CISO y diferentes áreas corporativas.
Cheque de Formación anual
para desarrollarte en las áreas profesionales que más te interesen.
Retribución versátil
aplicable a seguro médico, restaurante, transporte, guardería y formación.
Plan de pensiones
con aportación empresarial complementaria.
App de bienestar
con acceso a gimnasios, actividades deportivas y profesionales especializados a precios reducidos.
Eventos, afterworks y actividades solidarias
para desconectar, compartir y conocer al equipo.
Y muchos otros beneficios
Únete al equipo de Oxigent
Empresa comprometida con la sostenibilidad y la igualdad de oportunidades, donde el talento y la tecnología no entienden de género.
#J-*-Ljbffr

📌 Grc Leader (Madrid)
🏢 Oxigent Technologies
📍 Madrid