En Hays buscamos un/a Especialista de Ciberseguridad GRC especializado/a en Risk, Resilience y Security Assurance que participará en iniciativas relacionadas tanto con entornos IT como industriales/OT, colaborando con una compañía industrial multinacional líder en su sector , con resistente presencia internacional y una elevada madurez tecnológica.
¿Cuál será tu misión?
Serás responsable de impulsar la estrategia de Gobierno, Riesgo y Cumplimiento (GRC) en materia de ciberseguridad, con una clara comprensión de lo que puede fallar, evaluar si los controles reducen realmente el riesgo y analizar la capacidad de la organización para resistir, responder y recuperar sus operaciones críticas.
¿Cuáles son los requisitos?
- Experiencia en Cybersecurity Risk, Security Assurance, IT Audit/Control Testing, Cyber Resilience, BCP/DR o Crisis Management .
- Experiencia práctica evaluando el diseño y la eficacia operativa de controles.
- Experiencia en entornos IT y en industriales/OT.
- Capacidad para relacionar riesgos, controles, evidencias, continuidad y recuperación .
- Conocimientos sólidos de ISO 27001/27002 y NIST Cybersecurity Framework.
- Conocimientos de NIS2 .
- Capacidad analítica y pensamiento crítico.
- Capacidad para trabajar de forma autónoma y estructurada.
- Excelente comunicación con interlocutores técnicos y de negocio.
- Nivel alto de español e inglés para trabajar en un entorno internacional.
Se valorará especialmente:
- TISAX.
- IEC 62443.
- Experiencia en el sector automoción o manufacturing.
- Experiencia con tabletop exercises, Disaster Recovery y crisis simulations.
- Certificaciones de seguridad, riesgo o auditoría como CISA, CRISC, CISSP o ISO 27001 Lead Auditor.
¿Cuáles serán tus principales funciones y responsabilidades?
- Ejecutar Cyber Risk Assessments sobre proyectos, tecnologías, terceros, cambios y entornos IT/OT .
- Analizar riesgo inherente,
actual y residual y desarrollar escenarios de riesgo, recomendaciones y documentación para la toma de decisiones.
- Ejecutar Control Design Reviews, walkthroughs, sampling y Operating Effectiveness Testing .
- Evaluar evidencias para determinar si los controles están correctamente diseñados, implementados y funcionan de manera efectiva.
- Realizar Cyber Resilience Assessments sobre procesos y servicios críticos.
- Evaluar capacidades de recuperación, dependencias, RTO/RPO, backups y estrategias de Disaster Recovery.
- Diseñar y participar en tabletop exercises, crisis simulations y recovery exercises junto con IT, OT, Business Continuity y áreas de negocio.
- Documentar findings, severidad, causas, riesgos, recomendaciones y criterios de cierre.
- Validar evidencias de remediación y cierre de findings.
- Contribuir a la planificación anual de Security Assurance y Cyber Resilience con un enfoque basado en riesgo.
- Escalar riesgos críticos, fallos de control y gaps de recuperación.
- Colaborar con auditorías, programas de compliance e iniciativas globales de ciberseguridad.
¿Qué te ofrecemos?
- Contrato indefinido a jornada completa.
- Salario competitivo y variable en función de experiencia.
- Plan de retribución flexible .
- Un ambiente de trabajo donde se valora el crecimiento profesional y personal, con oportunidades de desarrollo.
- Trabajo híbrido: 1-2 días a la semana presencial.
- Ubicación oficina principal: Madrid .
- Horario flexible.
Estamos buscando una persona con visión global de la ciberseguridad, capaz de conectar gobierno, riesgo y cumplimiento con las necesidades reales del negocio. Tendrás un papel clave en la definición de políticas, la gestión de riesgos y la adaptación a marcos regulatorios internacionales, contribuyendo a reforzar la estrategia global de seguridad de la compañía. Si buscas un proyecto con impacto, autonomía y recorrido, nos gustaría conocerte.
📌 Cyber GRC Specialist - Risk, Resilience & Security Assurance (Madrid)
🏢 Hays
📍 Madrid