Analista de Ciberseguridad Senior (GRC)

En Kalacibi nos encontramos en la búsqueda de un Senior Consultor de Ciberseguridad (Governance, Risk & Compliance) para unirse a nuestro equipo. En esta posición trabajarás de manera transversal con múltiples unidades del negocio, liderarás iniciativas de seguridad cibernética y asegurarás el cumplimiento de estándares, políticas y procedimientos de seguridad de la información en consonancia con las normativas y mejores prácticas.

Ubicación : Madrid, España

Modalidad : Hibrido (2 días)

• Liderar la implementación, auditoría y mantenimiento del Sistema de Gestión de Seguridad de la Información (SGSI) bajo ISO 27001.
• Asegurar que la organización cumpla con las normativas, leyes y estándares aplicables en materia de ciberseguridad, como GDPR, ISO 27001, NIST, ENS, entre otros.
• Realizar análisis de riesgos y evaluaciones de seguridad, implementando controles de acceso y elaborando políticas que fortalezcan la seguridad de la información.
• Liderar auditorías internas y externas de seguridad, asegurando la aplicación de controles y medidas correctivas.
• Gestionar y coordinar respuestas a incidentes de ciberseguridad, asegurando una adecuada ejecución del plan de respuesta a incidentes.
• Monitorizar el plan de respuesta a incidentes de seguridad, así como gestionar y coordinar la respuesta a incidentes de ciberseguridad cuando ocurran.
• Desarrollar y gestionar planes de continuidad del negocio (BCP) y recuperación ante desastres (DRP) bajo ISO 22301.
• Diseñar e implementar estrategias de concienciación y formación en seguridad de la información.
• Título universitario en Ingeniería Informática, Ingeniería de Sistemas, o campos relacionados.
• Mínimo 5 años de experiencia en roles de GRC, gestión de riesgos o auditoría de seguridad.
• Experiencia demostrable en implementación y mantenimiento de SGSI bajo ISO 27001.
• Conocimientos avanzados en ISO 22301 (altamente valorado).
• Experiencia en liderar auditorías internas y externas de seguridad.
• Experiencia aplicando metodologías de análisis de riesgos y evaluaciones de impacto.
• Certificaciones valoradas : ISO 27001 Lead Auditor / Implementer, CISM o CISA.
• Familiaridad con herramientas de gestión de riesgos y cumplimiento como Archer, ServiceNow GRC, OneTrust o similares (deseable).
• Excelentes habilidades de comunicación para colaborar con equipos multifuncionales.
• Pensamiento analítico y habilidades de resolución de problemas.
• Conocimiento actualizado sobre tendencias y herramientas de ciberseguridad.
• Experiencia en el uso de herramientas de gestión de tareas como Jira y dominio de herramientas ofimáticas.

Por qué unirte a nuestro equipo?

Si estás buscando un nuevo desafío donde puedas desarrollarte profesionalmente y contribuir al éxito de emocionantes proyectos en ciberseguridad, ¡no dudes en aplicar!

Únete a nuestro equipo y sé parte del futuro de la ciberseguridad!

Crear una alerta de empleo para esta búsqueda

J-18808-Ljbffr