especialista técnico GRC
Role details
Job location
Tech stack
Job description
Hiberus busca un/a especialista técnico GRC para unirse a su equipo de Seguridad & Fraud. El puesto es clave para abordar el crecimiento y retos de seguridad en entornos corporativos, con importantes funciones en la colaboración de IT y Ciberseguridad., * Definición y análisis de los requisitos de SI corporativos.
-
Soporte y liderazgo en procesos de Gobierno y Cumplimiento.
-
Colaboración en el Plan Director de Seguridad., Estamos buscando un/a especialista técnico GRC para unirse a nuestro equipo de Seguridad & Fraud, dentro del equipo de Cloud. El puesto es clave para abordar el crecimiento de la empresa y los retos de seguridad en entornos corporativos. Responsibilities
-
Definición y análisis de los requisitos de SI corporativos para IT y negocio.
-
Colaboración con equipos IT y Ciberseguridad en la implantación de controles de seguridad.
-
Soporte y liderazgo en procesos de Gobierno y Cumplimiento.
-
Interfaz técnica con el área de Protección de Datos.
-
Análisis de KPIs, OKRs relativos a Seguridad de la Información.
-
Colaboración en el Plan Director de Seguridad y SGSI y su ejecución.
-
Estrategia y definición eficaz de los planes de CN.
-
Participación activa en el Marco de Gestión de Riesgos Corporativo.
-
Auditoría del cumplimiento de las políticas y procedimientos del SGSI.
-
Auditoría de procesos, productos y servicios técnicos y de negocio.
-
Participación crítica y constructiva transversal en áreas de GRC y Ciberseguridad.
Requirements
Se requieren habilidades en auditorías y experiencia en NIST, ISO27001, y certificaciones relevantes. La oferta incluye contrato indefinido y beneficios como horario flexible y formación continua., * Deseable conocimiento de inglés B2 o superior.
- Experiencia en la gestión de proyectos.
- Conocimientos sólidos de ciberseguridad., Conocimientos en NIST ISO27001 PCI-DSS Capacidad comunicativa Proactividad
Educación
Certificaciones CISA, CISM, CISSP Formación en Ingeniería Informática/Telecomunicaciones, * Deseable conocimiento de inglés B2 o superior.
- Conocimientos y experiencia sólida en NIST, ISO27001, PCI-DSS, NIS2, DORA, ENS.
- Habilidad comunicativa, asertividad, proactividad y autonomía.
- Conocimiento amplio y práctico de herramientas, sistemas y tecnologías IT y sus mecanismos de seguridad.
- Certificaciones CISA, CISM, CISSP o similares.
- Experiencia en la gestión de proyectos., * Experiencia en los sectores Travel y Hospitality.
- Conocimiento práctico y experiencia en ciberseguridad.
- Conocimientos en metodologías Scrum/Agile.
- Experiencia previa en auditorías de primera y segunda parte.
- Formación en Ingeniería Informática/Telecomunicaciones o Máster en Ciberseguridad.
Benefits & conditions
Horario flexible Formación continua Programas de retribución flexible, * Contrato indefinido con salario fijo competitivo.
- Horario flexible, conciliación laboral y jornada intensiva los viernes y verano.
- Ambiente familiar y colaborativo.
- Formación continua con acceso a cursos, certificaciones y recursos de la Hiberus University.
- Programa de retribución flexible: seguro médico, tarjeta de transporte público, cheques guardería, tarjeta restaurante, entre otros.