Profile Software Services
Role details
Job location
Tech stack
Job description
Profile Software Services busca un/a Especialista Técnico GRC para fortalecer su marco de gobierno, gestión de riesgos y cumplimiento normativo. Trabajarás en colaboración con diferentes áreas como Tecnología, Ciberseguridad y Protección de Datos., * Definir y analizar requisitos de Seguridad de la Información.
-
Colaborar en la mejora de controles de seguridad.
-
Liderar procesos de Gobierno y Cumplimiento., ¿Buscando nuevos retos? ¿Quieres formar parte de nuestro equipo? Desde Profile estamos en búsqueda de un/a Especialista Técnico GRC que contribuya a fortalecer nuestro marco de gobierno, gestión de riesgos y cumplimiento normativo, colaborando estrechamente con áreas de Tecnología, Ciberseguridad, Negocio y Protección de Datos., Serás una pieza clave en la definición, implantación y supervisión de las iniciativas de Gobierno, Riesgo y Cumplimiento (GRC), garantizando la alineación de los requisitos de seguridad con los objetivos del negocio y el cumplimiento de los principales estándares y marcos regulatorios. Principales responsabilidades
-
Definir y analizar requisitos corporativos de Seguridad de la Información para entornos IT y de Negocio.
-
Colaborar con equipos de IT y Ciberseguridad en la implantación y mejora de controles de seguridad.
-
Liderar y dar soporte a procesos de Gobierno, Riesgo y Cumplimiento.
-
Actuar como interlocutor técnico con el área de Protección de Datos.
-
Definir, analizar y realizar seguimiento de KPIs y OKRs relacionados con Seguridad de la Información.
-
Participar en la definición y ejecución del Plan Director de Seguridad y del Sistema de Gestión de Seguridad de la Información (SGSI).
-
Diseñar y coordinar estrategias y planes de Continuidad de Negocio.
-
Contribuir al Marco Corporativo de Gestión de Riesgos.
-
Auditar el cumplimiento de políticas, procedimientos y controles del SGSI.
-
Realizar auditorías de procesos, productos y servicios tanto tecnológicos como de negocio.
-
Participar de forma transversal en iniciativas de GRC y Ciberseguridad, aportando una visión crítica y constructiva.
Requirements
Necesitamos personas con experiencia en GRC, conocimiento de estándares como ISO 27001 y habilidades de comunicación. Ofrecemos beneficios como flexibilidad horaria, retribución flexible y un ambiente de trabajo positivo., * Experiencia sólida en Gobierno, Riesgo y Cumplimiento (GRC).
- Conocimiento práctico de tecnologías IT y sus mecanismos de seguridad.
- Certificaciones como CISA, CISM, CISSP., Gobierno, Riesgo y Cumplimiento (GRC) Conocimiento de estándares como ISO 27001 / NIST / PCI-DSS Gestión y coordinación de proyectos Excelentes habilidades de comunicación Inglés B2 o superior
Educación
Ingeniería Informática o Telecomunicaciones Máster en Ciberseguridad, * Experiencia sólida y demostrable en Gobierno, Riesgo y Cumplimiento (GRC).
- Conocimiento profundo de estándares y marcos normativos como: ISO 27001 / NIST / PCI-DSS / NIS2 / DORA / ENS.
- Conocimiento práctico de infraestructuras, sistemas, tecnologías IT y sus mecanismos de seguridad.
- Experiencia en gestión y coordinación de proyectos.
- Excelentes habilidades de comunicación, capacidad de influencia, autonomía y proactividad.
- Nivel de inglés B2 o superior (deseable).
- Certificaciones profesionales como CISA, CISM, CISSP o equivalentes., * Experiencia previa en los sectores Travel y Hospitality.
- Experiencia práctica en proyectos o funciones de Ciberseguridad.
- Conocimientos de metodologías Agile y Scrum.
- Participación en auditorías de primera y segunda parte.
- Titulación en Ingeniería Informática, Telecomunicaciones o similar.
- Máster o formación especializada en Ciberseguridad.
Benefits & conditions
- Garantizamos el equilibrio trabajo/vida. Disponemos de flexibilidad horaria, jornada intensiva los viernes y mejoramos tus vacaciones por cada año que pases con nosotros/as.
- Disponemos de retribución flexible. Puedes optimizar fiscalmente tu salario a través de cheques gourmet, confiable médico privado, tarjeta transporte, cheques guardería, formación, etc. Podrás beneficiarte de tantas ventajas como elijas y adaptarlas a tus necesidades.
- Te daremos la mejor acogida con un proceso de onboarding en el que te sentirás como en casa desde el minuto uno y también recibirás tu welcome pack.
- Reconocemos la aportación, implicación y compromiso de todos aquellos que ayudamos a crear un entorno de trabajo más agradable y profesional a través de nuestra plataforma de gamificación.
- Celebramos tu cumpleaños regalándote un cheque regalo de Amazon y te acompañamos en los momentos más especiales de tu vida con muchas otras sorpresas.
- Fomentamos un ambiente de trabajo en el que todos/as seamos felices. Nuestro equipo multidisciplinar de People & Culture trabaja día a día para aumentar el bienestar y la motivación de todas las personas que componemos Profile.
- Trabajamos para que todos/as tengamos las mismas oportunidades, combatir discriminaciones y fomentar la conciliación de la vida personal, familiar y laboral.