En Excelia buscamos un/a Especialista GRC en Ciberseguridad, con experiencia en gestión de riesgos y sistemas de gestión de seguridad de la información (SGSI), para participar en el mantenimiento y mejora continua del sistema de gestión de seguridad de la información de uno de nuestros clientes.Buscamos un perfil con experiencia práctica en entornos GRC, especialmente en ISO/IEC 27001:2022, y un nivel alto de inglés (C1), ya que trabajará con interlocutores internacionales y participará en reuniones, documentación y elaboración de entregables en este idioma.Modalidad de trabajo: 100 % remoto. También valoraremos perfiles ubicados en Madrid que tengan disponibilidad para trabajar en modalidad híbrida.¿Cuáles serán tus responsabilidades?- Mantener y mejorar el Sistema de Gestión de Seguridad de la Información (SGSI), conforme a ISO/IEC 27001:2022.- Participar en la revisión por la dirección, definición de objetivos, seguimiento de indicadores y gestión de no conformidades y acciones correctivas.- Planificar y ejecutar auditorías internas, así como realizar el seguimiento de los hallazgos identificados en auditorías externas.- Gestionar el registro de riesgos de seguridad de la información, incluyendo su análisis, definición de planes de tratamiento, validación de evidencias y seguimiento hasta su cierre.- Evaluar y homologar proveedores desde el punto de vista de la seguridad de la información.- Elaborar, revisar y mantener políticas,



normativas y procedimientos de seguridad.- Preparar informes, documentación y presentaciones para diferentes interlocutores.¿Qué buscamos?- Más de 2 años de experiencia en funciones GRC dentro del ámbito de la ciberseguridad.- Experiencia práctica en implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001:2022.- Conocimientos y experiencia en gestión de riesgos de seguridad de la información.- Experiencia en planificación y ejecución de auditorías internas de sistemas de gestión.- Nivel de inglés C1 imprescindible, con experiencia trabajando en entornos internacionales y utilizando el idioma habitualmente en reuniones, documentación y elaboración de entregables.- Capacidad de organización, análisis y elaboración de documentación e informes.⭐ ¿Qué valoramos?- Experiencia trabajando con herramientas GRC.- Experiencia en gestión de riesgos de terceros y evaluación de proveedores.- Certificaciones relacionadas con el ámbito GRC, como ISO 27001 Lead Auditor / Lead Implementer, CISA, CISM o CRISC.¿Tienes experiencia en GRC y ciberseguridad, especialmente en ISO 27001, y cuentas con un nivel avanzado de inglés? ¿Te interesa seguir desarrollándote en un ambiente internacional y participar en proyectos de seguridad de la información?¡Queremos conocerte! ¡Únete a Excelia!

📌 Grc Cybersecurity (Madrid)
🏢 Excelia
📍 Madrid