¿Te interesaría seguir desarrollándote comoGRC Leaderen un entorno internacional y altamente regulado, liderando iniciativas de gobierno, riesgos y cumplimiento en ciberseguridad dentro del sector farmacéutico?

EnOxigent Technologiesbuscamos un/aGRC Leaderpara incorporarse a un proyecto estratégico en una compañía internacional del sector farmacéutico, con un papel clave en la definición y consolidación del modelo corporativo deGovernance, Risk & Compliance (GRC) .

Trabajarás directamente con el CISO y colaborarás con diferentes áreas de negocio y equipos internacionales, asegurando la adaptación a los requisitos regulatorios y la implantación de buenas prácticas de ciberseguridad.

¿Cuáles serán tus funciones principales?

Definir y consolidar elmarco de gobierno de ciberseguridad corporativo, coordinando la adecuación a normativas y estándares comoNIS2 e ISO/IEC .

Liderar el mantenimiento delSistema de Gestión de Seguridad de la Información (SGSI), la gestión de riesgos y la coordinación de auditorías internas, externas y de clientes.Coordinar la adaptación a los requisitos regulatorios en las diferentes filiales y países, garantizando unmodelo GRC global y homogéneo .

Gestionar elriesgo de terceros (TPRM)durante todo el ciclo de vida de los proveedores, liderando la implantación y gestión de plataformas GRC comoOneTrust o equivalentes .

Colaborar con los departamentos deLegal y Comprasen la definición de cláusulas contractuales de ciberseguridad y en la gestión de riesgos asociados al uso deInteligencia Artificial .

Coordinar losprotocolos de notificación de incidentes de ciberseguridady la relación con autoridades, CSIRT y otros organismos relevantes.Impulsar elroadmap de GRC, realizar seguimiento de indicadores (KPIs/KRIs)



y elaborar reporting ejecutivo para el CISO.Para ello, ¿qué vas a necesitar?

Formación universitaria enIngeniería, Informática, Telecomunicaciones, Derecho, ADEo disciplinas relacionadas.Al menos2 años de experiencia en GRC de ciberseguridad, cumplimiento normativo, gestión de riesgos tecnológicos, auditoría o consultoría especializada.Experiencia práctica conISO/IEC y conocimientos deNIS2, así como de implantación o mantenimiento de un SGSI.Imprescindible experiencia en gestión de riesgos de terceros (TPRM) y manejo de plataformas GRC como OneTrust o herramientas equivalentes.Capacidad para interpretar requisitos regulatorios y transformarlos en controles, procedimientos, evidencias y planes de acción.Estabilidad desde el primer día, concontratación indefinida a través de Oxigent .

Salario de hasta € brutos anuales, según experiencia y conocimientos aportados.Modelo híbrido de 3 días de teletrabajo a la semana .

Flexibilidad horaria, con entrada entre las9:00 y las 10:00 h .

Ubicación enMadrid.Participación en unproyecto estratégico de alcance internacional, con interlocución directa con el CISO y diferentes áreas corporativas.Cheque de Formación anualpara desarrollarte en las áreas profesionales que más te interesen.Retribución flexibleaplicable a seguro médico, restaurante, transporte, guardería y formación.Plan de pensionescon aportación empresarial complementaria.App de bienestarcon acceso a gimnasios, actividades deportivas y profesionales especializados a precios reducidos.Eventos, afterworks y actividades solidariaspara desconectar, compartir y conocer al equipo.

¡Y muchos otros beneficios!

¡Únete al equipo de Oxigent!

Empresa comprometida con la sostenibilidad y la igualdad de oportunidades, donde el talento y la tecnología no entienden de género.

📌 Grc Leader - Madrid (Híbrido)
🏢 Oxigent Technologies
📍 Madrid