SAUR, compañía especializada en agua y servicios esenciales, acompaña a administraciones públicas e industrias en la gestión sostenible de los recursos.
Inscríbase ágil, consulte la descripción completa desplazándose hacia abajo para conocer todos los requisitos de este puesto.
Con más de 12.000 profesionales, 20 millones de consumidores atendidos y presencia en más de 20 países, trabajamos cada día con un objetivo común: devolver al agua el valor que merece.
Para reforzar nuestro modelo de gobierno y gestión de la ciberseguridad a nivel internacional, buscamos un/a Cybersecurity Governance, Risk & Compliance (GRC) Manager para incorporarse a SAUR International , con base en Madrid.
Finalidad del puesto:
Liderar el marco de gobierno, riesgos y cumplimiento de ciberseguridad en las distintas Business Units internacionales del Grupo, asegurando la implantación de las políticas corporativas, el cumplimiento regulatorio y una visión consolidada de los riesgos de ciberseguridad.
La posición actuará como nexo entre el Group CISO, el CIO de SAUR International y las distintas Business Units , con especial foco en NIS2, ISO 27001, gestión de riesgos, auditorías, terceros, continuidad de negocio y reporting ejecutivo.
Funciones principales:
-
- Liderar el marco internacional de gobierno de ciberseguridad y adaptar las políticas y estándares del Grupo a las distintas Business Units.
- Impulsar el roadmap de ciberseguridad y coordinar funcionalmente a los responsables locales.
- Crear y mantener el registro internacional de riesgos y los correspondientes planes de tratamiento y remediación.
- Liderar la implementación de NIS2 y el cumplimiento de ISO 27001, ENS, GDPR y otros marcos aplicables.
- Coordinar auditorías internas y externas y asegurar el seguimiento y cierre de hallazgos.
- Gestionar el riesgo de terceros y proveedores críticos, colaborando con Compras y Legal.
- Liderar actividades de Business Continuity y Disaster Recovery , incluyendo BIA y ejercicios de continuidad.
- Definir y realizar seguimiento de KPIs y reporting ejecutivo para el CIO y los comités de gobierno.
- Extender el marco de gobierno y riesgos a entornos OT e industriales y participar desde GRC en la gestión de incidentes críticos.
- Impulsar iniciativas internacionales de concienciación y cultura de ciberseguridad.
El perfil que buscamos:
-
- Grado o Máster en Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Seguridad de la Información o similar.
- Más de 10 años de experiencia en ciberseguridad , incluyendo al menos 5 años en GRC, CISO, Security Risk Management, auditoría de seguridad o posiciones equivalentes .
- Experiencia demostrable en ISO 27001, NIS2, auditorías, gestión de riesgos y planes de remediación .
- Experiencia en riesgos de terceros y continuidad de negocio.
- Experiencia en organizaciones internacionales, multi-país o multi-entidad.
- Capacidad de interlocución y reporting ante dirección, auditoría y otros stakeholders.
- Inglés y español fluidos.
- Al menos una certificación entre CISM, CISA, CRISC, ISO 27001 Lead Implementer o ISO 27001 Lead Auditor .
Se valorará especialmente:
-
- Experiencia en entornos OT, industriales o infraestructuras críticas .
- Conocimientos de ENS, DORA, NIST CSF o IEC 62443.
- Experiencia en sectores como agua, energía o utilities.
- Certificaciones CISSP, ISO 22301, IEC 62443 o de gestión de proyectos.
- Salario fijo de 60.000 € a 65.000 € brutos anuales + 15% de variable .
- Modelo híbrido de trabajo con posibilidad de teletrabajo.
- Posición internacional basada en Madrid, con viajes puntuales a las distintas Business Units.
- Participación en proyectos estratégicos de ciberseguridad con alcance internacional.
SAUR es una empresa comprometida con la diversidad y la igualdad. xqbhyrx Todos nuestros procesos de selección garantizan la igualdad de oportunidades a todas las candidaturas sin distinción de etnia, religión, sexo, origen, nacionalidad, edad, discapacidad, orientación sexual o identidad de género.
#J-18808-Ljbffr
📌 Cybersecurity (GRC) Manager (Madrid)
🏢 Saur
📍 Madrid