GRC Cybersecurity - Barcelona

En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, seguimos creciendo y buscamos un/a profesional Senior de Ciberseguridad con experiencia en Gobierno, Riesgo y Cumplimiento (GRC) para incorporarse a un proyecto estratégico en entorno regulado.

Si te interesa trabajar en la implementación práctica de marcos de control, modelos de gobierno corporativo y gestión de riesgos de ciberseguridad en entornos complejos… esta oportunidad puede ser para ti

Modalidad híbrida: Barcelona con presencialidad de 1\-2 días/semana.

¿Qué harás en tu día a día?

Diseño, despliegue y mantenimiento de marcos de controles de seguridad basados en estándares de referencia

Definición y operación de modelos de gobierno de ciberseguridad alineados con objetivos del negocio

Traducción de requisitos normativos y mejores prácticas en controles sobre infraestructura, aplicaciones, cloud (AWS, Azure, GCP) y procesos operativos

Ejecución de análisis y evaluaciones de riesgos tecnológicos y de ciberseguridad

Identificación de amenazas y vulnerabilidades, valoración de impacto y probabilidad

Definición de planes de tratamiento de riesgos y seguimiento de KRIs/KPIs

Elaboración de políticas, normativas y procedimientos de seguridad

Coordinación con auditoría interna, cumplimiento normativo y unidades de negocio

Definición de roles y responsabilidades (modelo de tres líneas de defensa) y reporte a comités de dirección

¿Qué buscamos?

Profesional con más de 4 años de experiencia en GRC dentro del ámbito de la ciberseguridad

Experiencia sólida en implementación de marcos de control de seguridad basados en:

• ISO/IEC 27001


• NIST CSF


• NIST 800\-53


• CIS Controls

Experiencia en gestión de riesgos tecnológicos y de ciberseguridad, incluyendo:

• ISO 31000


• MAGERIT


• FAIR


• Integración del riesgo en el marco corporativo (ERM)

Capacidad para trabajar en la definición e implantación de modelos de gobierno y controles en entornos complejos

Experiencia en coordinación con áreas técnicas, negocio, auditoría y cumplimiento

Nivel de inglés alto (C1\), con experiencia en entornos internacionales y comunicación con stakeholders globales.

¿Qué te ofrecemos?

Modelo híbrido de trabajo

Participación en proyectos estratégicos en entornos de alta complejidad

Entorno colaborativo en consultoría multinacional

Oportunidades de desarrollo profesional en proyectos de ciberseguridad y GRC

Este anuncio proviene de indeed. Ver anuncio original ↗