Técnico GRC - Cybersecurity
Excelia, SL
Municipality of Pozuelo de Alarcón, Spain
1 month ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
Spanish, EnglishJob location
Remote
Municipality of Pozuelo de Alarcón, Spain
Tech stack
Computer Security
Computer Engineering
PCI Data Security Standards
Scrum
Job description
Participar en la definición, implantación y supervisión del marco de seguridad y cumplimiento, asegurando la integración de controles de seguridad en procesos de negocio y tecnológicos., * Definir y analizar requisitos de Seguridad de la Información para IT y negocio
- Colaborar con equipos IT y Ciber en la implantación de controles de seguridad
- Participar en procesos de Gobierno, Riesgo y Cumplimiento (GRC)
- Interfaz técnico con el área de Protección de Datos
- Definir y hacer seguimiento de KPIs y OKRs de Seguridad de la Información
- Colaborar en el Plan Director de Seguridad y SGSI
- Participar en la gestión de riesgos corporativos y continuidad de negocio
- Auditoría del cumplimiento de políticas, procedimientos y controles del SGSI
- Auditoría de procesos, productos y servicios IT y de negocio
- Colaboración transversal en iniciativas de GRC y Ciberseguridad
Requirements
- Formación técnica (Ingeniería Informática, Telecomunicaciones o similar)
- Inglés mínimo B2
- Conocimiento en marcos de seguridad:
- ISO 27001
- NIST
- ENS
- PCI-DSS
- NIS2
- DORA
- Experiencia en gestión de proyectos
- Conocimiento de entornos IT y seguridad de la información
- Soft skills: comunicación, proactividad, autonomía, asertividad
- Certificaciones valorables: CISA / CISM / CISSP o similares, * Experiencia en sector Travel & Hospitality
- Experiencia en auditorías (1ª y 2ª parte)
- Conocimientos de ciberseguridad aplicada
- Metodologías Agile / Scrum
- Experiencia en entornos GRC multinacionales
Benefits & conditions
- Proyecto internacional de alto impacto
- Entorno colaborativo y multicultural
- Rol con visibilidad y responsabilidad
- Contratación estable en empresa internacional
- Banda salarial acorde a experiencia
- Retribución flexible
- Formación continua en GRC y seguridad
- Flexibilidad horaria
- Modalidad full remote con viajes puntuales