Especialista en Ciberseguridad GRC

¡Únete a nuestro equipo como Especialista en GRC en Ciberseguridad!

¿Tienes más de 5 años de experiencia en gobierno, riesgos y cumplimiento en el ámbito de la ciberseguridad? ¿Buscas un reto estratégico que te permita liderar la evolución de procesos, metodologías y marcos de trabajo? Esta posición está diseñada para ti.

¿Qué buscamos?

Un perfil con visión estratégica, capaz de impulsar la transformación del área GRC, liderar la coordinación transversal con funciones clave de la compañía y consolidar prácticas que aporten valor, eficiencia y alineación con las mejores prácticas del mercado.

Responsabilidades clave

Evolucionar y optimizar los procesos GRC, adaptándolos a un entorno regulatorio y tecnológico dinámico.

Establecer mecanismos efectivos de gobierno y coordinación con áreas como IT, negocio, cumplimiento, auditoría y riesgos corporativos.

Diseñar y gobernar el modelo de seguimiento del plan estratégico de ciberseguridad, garantizando trazabilidad y alineación con los objetivos corporativos.

Definir y mantener cuadros de mando e indicadores clave (KPIs / KRIs) que soporten la función de ciberseguridad.

Gestionar el ciclo de vida de riesgos : identificación, análisis, tratamiento, seguimiento y reporte.

Diseñar y evolucionar metodologías y marcos de control para evaluar la madurez y efectividad de la ciberseguridad.

Gobernar el proceso de TPRM (Third Party Risk Management), asegurando su adecuación a estándares y regulaciones.

Participar en la gestión de riesgos en proyectos desde etapas tempranas, promoviendo metodologías alineadas con el mercado.

Coordinar auditorías internas y externas de ciberseguridad, asegurando el seguimiento de planes de acción.

Impulsar iniciativas de formación y concienciación en ciberseguridad, fomentando una cultura de control y responsabilidad.

Requisitos imprescindibles

Mínimo 5 años de experiencia en funciones GRC con enfoque en ciberseguridad.

Conocimiento sólido de marcos como ISO 27001, NIST, COBIT.

Experiencia en diseño y mejora de procesos, metodologías y estructuras de gobierno.

Experiencia en gestión de riesgos tecnológicos y ciberseguridad en iniciativas de negocio.

Conocimiento práctico en gestión de terceros (TPRM) y evaluación de riesgos asociados.

Capacidad para elaborar informes ejecutivos, métricas y cuadros de mando.

Experiencia en coordinación de auditorías y seguimiento de cumplimiento.

Requisitos valorables

Certificaciones como CRISC, CISM, CISA, CISSP, ISO 27001 Lead Auditor / Implementer.

Experiencia con herramientas GRC (Archer, ServiceNow, MetricStream…).

Experiencia en sectores regulados (finanzas, salud, telecomunicaciones, etc.)

Si estás listo / a para asumir un rol estratégico en una compañía que apuesta por la ciberseguridad como motor de transformación, ¡queremos conocerte!