Davidson Consulting Españanace en el año **.
Formamos parte del grupo Davidson, multinacional francesa de servicios tecnológicos con +18 años de experiencia en el sector y presencia en varios países europeos además de en Canadá.
Somos compañeros a nivel integral.En España nos caracterizamos por ser un equipo de más de 150 profesionales altamente cualificados y apasionados por el mundo de la tecnología y la innovación.
Por ello, nuestro objetivo es seguir aumentando el equipo para continuar involucrados en proyectos nacionales e internacionales de gran envergadura.
Desde Davidson buscamos un/aCybersecurity Governance, Risk & Compliance (GRC) Managerpara liderar la gobernanza de seguridad, el cumplimiento normativo y la gestión de riesgos de ciberseguridad en sus distintas unidades de negocio internacionales (España, Portugal, Polonia, Oriente Medio y otras geografías).
Se trata principalmente de un puesto de gobernanza, riesgos y cumplimiento (GRC), no de un puesto de SOC u operaciones de seguridad.
La monitorización, detección y respuesta diaria seguirán siendo responsabilidad del SOC del Grupo y de los equipos locales de IT.
Esta posición será responsable del marco que los dirige: políticas, registro de riesgos, hoja de ruta de cumplimiento, auditorías, riesgos de terceros, continuidad de negocio y reporting ejecutivo.
El puesto actuará como puente funcional entre la organización del CISO del Grupo y las unidades de negocio internacionales, traduciendo las políticas del Grupo en requisitos aplicables localmente, auditables y medibles, y proporcionando al CIO una visión consolidada y basada en evidencias de la situación de seguridad internacional.
El puesto será responsable de definir,



recopilar y reportar el conjunto deKPIs internacionales de ciberseguridad.Los KPIs se reportaránmensualmente en el dashboard del CIOytrimestralmente al comité internacional de gobernanza.
Funciones:
Gobernanza y políticas:
Liderar la gobernanza y políticas internacionales de ciberseguridad.
Coordinar comités, roadmap y presupuesto de seguridad.
Elaborar reporting para el CIO.
Coordinar a los equipos locales de ciberseguridad.
Gestión de riesgos:
Gestionar el registro internacional de ciberriesgos.
Evaluar riesgos de proyectos, aplicaciones, cloud y M&A.;
Definir apetito de riesgo y seguimiento del riesgo residual.
Reportar riesgos a la dirección.
Cumplimiento y auditoría:
Liderar el cumplimiento de NIS2, ISO *, ENS y GDPR.
Coordinar auditorías internas y externas.
Gestionar evidencias, controles y acciones correctivas.
Riesgo de terceros y cadena de suministros:
Evaluar los riesgos de seguridad de proveedores y terceros.
Incorporar requisitos de seguridad en contratos y RFPs.
Supervisar el cumplimiento de los proveedores.
Continuidad y resiliencia:
Liderar BIA, planes de continuidad y Disaster Recovery.
Coordinar ejercicios de continuidad y crisis.
Gestionar el marco de respuesta y escalado de incidentes.
OT y entornos industriales:
Gestionar la ciberseguridad de entornos OT e infraestructuras críticas.
Definir requisitos de seguridad OT con Operaciones e Ingeniería.




Integrar los riesgos OT en la gestión de riesgos y continuidad.
Concienciación y cultura
Liderar programas de formación y concienciación en ciberseguridad.
Promover una cultura de seguridad en las unidades de negocio.
Requisitos mínimos del puesto:
+ 10 años de experienciaen ciberseguridad,con al menos 5 años en funciones de gobernanza, riesgo y cumplimiento (CISO, GRC Manager, Security Risk Manager, auditor de seguridad IT o equivalente).
Experiencia práctica demostrable en laimplementación y mantenimiento de ISO * y NIS2, así como en la preparación y superación de auditorías externas.
Sólida experiencia en metodologías de ciberriesgo, registros de riesgos, marcos de control y planificación de remediación.
Experiencia en gestión de riesgos de terceros / cadena de suministro y en continuidad de negocio (BIA, DRP y ejercicios).
Capacidad para elaborarreporting ejecutivoy defender posiciones ante alta dirección, auditores y organismos reguladores.
Experiencia en entornos multinacionales o multi-entidad, trabajando con equipos distribuidos y con distintos niveles de madurez, ejerciendo influencia en lugar de autoridad jerárquica.
Grado o Máster en Informática, Seguridad de la Información, Telecomunicaciones, Ingeniería o un campo relacionado.
Al menos una certificación requerida: CISM, CISA, CRISC, ISO * Lead Implementer o ISO * Lead Auditor.
Nivel alto de inglés.
Requisitos valorables:
Conocimientos deENS (España), DORA, NIST CSFo esquemas nacionales equivalentes en Polonia, Portugal u Oriente Medio.
Experiencia enciberseguridad OT / industrial(IEC *** o equivalente); experiencia en sectores de energía u otras infraestructuras críticas

📌 Cybersecurity Governance, Risk (Madrid)
🏢 Davidson Consulting
📍 Madrid