Information Security (GRC) Junior Specialist
Role details
Job location
Tech stack
Job description
En CUATRECASAS estamos buscando un/a especialista en GRC para ayudar en la implementación, gestión y monitoreo de normativas de seguridad y cumplimiento, tales como ISO 27001, Esquema Nacional de Seguridad (ENS) y Planes de Continuidad del Negocio (PCN). Esta posición es relevante para garantizar la integridad, confidencialidad y disponibilidad de la información corporativa y para mitigar riesgos operativos en un entorno dinámico y reglamentado., * Ayudar en el diseño e implementación de los marcos de gobierno corporativo relacionados con la seguridad de la información.
Riesgos:
- Identificar, analizar y evaluar riesgos en procesos de negocio y tecnología, mediante herramientas y metodologías reconocidas.
- Colaborar en la definición de los controles específicos para mitigar riesgos identificados y supervisar su implementación., * Gestionar y coordinar auditorías internas y externas relacionadas con ISO 27001 y ENS.
- Asegurar el cumplimiento de los estándares y normativas de seguridad aplicables al sector.
- Revisar, actualizar y mantener las políticas del SGSI.
- Ayudar a mantener actualizados los Planes de Continuidad del Negocio (PCN), incluyendo pruebas periódicas de los mismos.
Capacitación y sensibilización:
- Promover la concienciación en seguridad de la información dentro de la organización.
- Colaborar en la creación de campañas formativas mediante plataformas de concienciación.
- Elaborar manuales sobre normativas y buenas prácticas.
Reportes y comunicación: Preparar informes periódicos sobre el estado de cumplimiento normativo y gestión de riesgos para la alta dirección.
Requirements
Con las personas siempre en el centro, en Cuatrecasas incorporamos profesionales del más alto potencial, valorando la diversidad y apostando por la igualdad de oportunidades. Queremos que cada persona, con independencia de su origen, sexo, raza, color, características genéticas, lengua, religión o convicciones, opiniones políticas o de cualquier otro tipo, nacimiento, discapacidad, edad u orientación e identidad sexual, sienta que puede desarrollarse profesionalmente en un ambiente de confianza y seguridad., * Formación universitaria en Ingeniería Informática o similares.
-
Experiencia mínima de 2 años en funciones relacionadas con GRC y cumplimiento normativo.
-
Habilidades sólidas de análisis, gestión de proyectos y redacción de informes técnicos. Nivel de Inglés C1 (oral y escrito) imprescindible para la interacción con equipos internacionales y documentación técnica., * Persona responsable, organizada y con capacidad para gestionar múltiples tareas simultáneamente, asegurando calidad y plazos.
-
Capacidad de trabajar en equipo, con excelentes habilidades de comunicación.