¿Te interesaría seguir desarrollándote como GRC Leader en un entorno internacional y altamente regulado, liderando iniciativas de gobierno, riesgos y cumplimiento en ciberseguridad dentro del sector farmacéutico?

Asegúrese de leer la descripción completa a continuación y, si confía en que cumple todos los requisitos, envíe su solicitud de inmediato.

En Oxigent Technologies buscamos un/a GRC Leader para incorporarse a un proyecto estratégico en una compañía internacional del sector farmacéutico, con un papel clave en la definición y consolidación del modelo corporativo de Governance, Risk & Compliance (GRC).

Trabajarás directamente con el CISO y colaborarás con diferentes áreas de negocio y equipos internacionales, asegurando la adaptación a los requisitos regulatorios y la implantación de buenas prácticas de ciberseguridad.

¿Cuáles serán tus funciones principales?

-

- Definir y consolidar el marco de gobierno de ciberseguridad corporativo, coordinando la adecuación a normativas y estándares como NIS2 e ISO/IEC 27001.

- Liderar el mantenimiento del Sistema de Gestión de Seguridad de la Información (SGSI), la gestión de riesgos y la coordinación de auditorías internas, externas y de clientes.

- Coordinar la adaptación a los requisitos regulatorios en las diferentes filiales y países, garantizando un modelo GRC global y homogéneo.

- Gestionar el riesgo de terceros (TPRM) durante todo el ciclo de vida de los proveedores, liderando la implantación y gestión de plataformas GRC como OneTrust o equivalentes.

- Colaborar con los departamentos de Legal y Compras en la definición de cláusulas contractuales de ciberseguridad y en la gestión de riesgos asociados al uso de Inteligencia Artificial.

- Coordinar los protocolos de notificación de incidentes de ciberseguridad y la relación con autoridades, CSIRT y otros organismos relevantes.

- Impulsar el roadmap de GRC, realizar seguimiento de indicadores (KPIs/KRIs)



y elaborar reporting ejecutivo para el CISO.

Para ello, ¿qué vas a necesitar?

-

- Formación universitaria en Ingeniería, Informática, Telecomunicaciones, Derecho, ADE o disciplinas relacionadas.

- Al menos 2 años de experiencia en GRC de ciberseguridad, cumplimiento normativo, gestión de riesgos tecnológicos, auditoría o consultoría especializada.

- Experiencia práctica con ISO/IEC 27001 y conocimientos de NIS2, así como de implantación o mantenimiento de un SGSI.

- Imprescindible experiencia en gestión de riesgos de terceros (TPRM) y manejo de plataformas GRC como OneTrust o herramientas equivalentes.

- Capacidad para interpretar requisitos regulatorios y transformarlos en controles, procedimientos, evidencias y planes de acción.

- Estabilidad desde el primer día, con contratación indefinida a través de Oxigent.

- Salario de hasta 61.000 € brutos anuales, según experiencia y conocimientos aportados.

- Modelo híbrido de 3 días de teletrabajo a la semana.

- Horario flexible, con entrada entre las 9:00 y las 10:00 h.

- Ubicación en Madrid.

- Participación en un proyecto estratégico de alcance internacional, con interlocución directa con el CISO y diferentes áreas corporativas.

- Cheque de Formación anual para desarrollarte en las áreas profesionales que más te interesen.

- Retribución flexible aplicable a protegido médico, restaurante, transporte, guardería y formación.

- Plan de pensiones con aportación empresarial complementaria.

- App de bienestar con acceso a gimnasios, actividades deportivas y profesionales especializados a precios reducidos.

- Eventos, afterworks y actividades solidarias para desconectar, compartir y conocer al equipo.

- Y muchos otros beneficios

Únete al equipo de Oxigent Empresa comprometida con la sostenibilidad y la igualdad de oportunidades, donde el talento y la tecnología no entienden de género. xghoner

#J-18808-Ljbffr
Hay opciones de teletrabajo/trabajo desde casa disponibles para este puesto.

📌 GRC Leader (Madrid)
🏢 Oxigent Technologies
📍 Madrid