SAUR, compañía especializada en agua y servicios esenciales, acompaña a administraciones públicas e industrias en la gestión sostenible de los recursos.Con más de profesionales, 20 millones de consumidores atendidos y presencia en más de 20 países, trabajamos cada día con un objetivo común: devolver al agua el valor que merece.
Para reforzar nuestro modelo de gobierno y gestión de la ciberseguridad a nivel internacional, buscamos un/aCybersecurity Governance, Risk & Compliance (GRC) Managerpara incorporarse aSAUR International, con base en Madrid.
Finalidad del puesto
Liderar el marco de gobierno, riesgos y cumplimiento de ciberseguridad en las distintas Business Units internacionales del Grupo, asegurando la implantación de las políticas corporativas, el cumplimiento regulatorio y una visión consolidada de los riesgos de ciberseguridad.
La posición actuará como nexo entre elGroup CISO, el CIO de SAUR International y las distintas Business Units, con especial foco en NIS2, ISO , gestión de riesgos, auditorías, terceros, continuidad de negocio y reporting ejecutivo.
Funciones principales
Liderar el marco internacional de gobierno de ciberseguridad y adaptar las políticas y estándares del Grupo a las distintas Business Units.
Impulsar el roadmap de ciberseguridad y coordinar funcionalmente a los responsables locales.
Crear y mantener el registro internacional de riesgos y los correspondientes planes de tratamiento y remediación.
Liderar la implementación deNIS2y el cumplimiento deISO , ENS, GDPRy otros marcos aplicables.
Coordinar auditorías internas y externas y asegurar el seguimiento y cierre de hallazgos.
Gestionar el riesgo de terceros y proveedores críticos, colaborando con Compras y Legal.
Liderar actividades deBusiness Continuity y Disaster Recovery, incluyendo BIA y ejercicios de continuidad.
Definir y realizar seguimiento de KPIs y reporting ejecutivo para el CIO y los comités de gobierno.
Extender el marco de gobierno y riesgos a entornosOT e industrialesy participar desde GRC en la gestión de incidentes críticos.
Impulsar iniciativas internacionales de concienciación y cultura de ciberseguridad.
El perfil que buscamos
Grado o Máster en Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Seguridad de la Información o similar.
Más de10 años de experiencia en ciberseguridad, incluyendo al menos5 años en GRC, CISO, Security Risk Management, auditoría de seguridad o posiciones equivalentes.
Experiencia demostrable enISO , NIS2, auditorías, gestión de riesgos y planes de remediación.
Experiencia en riesgos de terceros y continuidad de negocio.
Experiencia en organizaciones internacionales, multi-país o multi-entidad.
Capacidad de interlocución y reporting ante dirección, auditoría y otros stakeholders.
Inglés y español fluidos.
Al menos una certificación entreCISM, CISA, CRISC, ISO Lead Implementer o ISO Lead Auditor.
Se valorará especialmente
Experiencia en entornosOT, industriales o infraestructuras críticas.
Conocimientos de ENS, DORA, NIST CSF o IEC .
Experiencia en sectores como agua, energía o utilities.
Certificaciones CISSP, ISO , IEC o de gestión de proyectos.
Salario fijo de € a € brutos anuales + 15% de variable.
Modelo híbrido de trabajo con posibilidad de teletrabajo.
Posición internacional basada en Madrid, con viajes puntuales a las distintas Business Units.
Participación en proyectos estratégicos de ciberseguridad con alcance internacional.
SAUR es una empresa comprometida con la diversidad y la igualdad.
Todos nuestros procesos de selección garantizan la igualdad de oportunidades a todas las candidaturas sin distinción de etnia, religión, sexo, origen, nacionalidad, edad, discapacidad, orientación sexual o identidad de género.
📌 Cybersecurity (Grc) Manager (Madrid)
🏢 Saur
📍 Madrid