> Markdown version of [/jobs/ext/2856217-senior-grc-cybersecurity](https://www.wearedevelopers.com/jobs/ext/2856217-senior-grc-cybersecurity). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Senior GRC Cybersecurity - **Company:** Excelia - **Location:** Madrid, Spain (Remote available) - **Contract:** Permanent contract - **Skills:** Information Systems, Information Technology Security Auditing, IT General Controls (ITGC) - **Published:** September 12, 2026 - **Apply:** https://www.adzuna.es/contact-us.html ## About the Role Buscamos un/a profesional especializado/a en Gobierno, Riesgo y Cumplimiento (GRC) dentro del ámbito de Seguridad IT, con más de 5 años de experiencia y capacidad para trabajar de forma transversal con diferentes equipos de Cyber Risk & Compliance. Buscamos una persona con una combinación sólida de conocimientos técnicos y normativos, orientada a la gestión del riesgo, el cumplimiento regulatorio y la auditoría de seguridad de la información., + Experiencia en testing de controles, auditoría interna y auditoría de sistemas de seguridad de la información. + Experiencia en gestión de riesgos de seguridad de la información y marcos de cumplimiento normativo. + Conocimientos de ISO/IEC 27001, NIST CSF, ENS, DORA, NIS2 y GDPR. + Conocimientos sólidos en tecnologías de ciberseguridad y sistemas de información. + Experiencia con herramientas GRC, como Archer, OneTrust, Formalize o similares. + Valorable conocimiento de PILAR y metodología MAGERIT. + Valorable experiencia en automatización de procesos y aplicación de herramientas de IA para optimizar operaciones GRC. Experiencia requerida + Más de 5 años de experiencia en Gobierno, Riesgo y Cumplimiento dentro del ámbito de Seguridad IT. + Experiencia en auditoría interna, testing de controles y gestión de riesgos. + Experiencia trabajando con estándares y marcos regulatorios de ciberseguridad. + Experiencia en procesos de certificación, auditoría y adecuación normativa. + Capacidad para interpretar requisitos regulatorios y convertirlos en controles y medidas concretas. + Experiencia en entornos internacionales. + Inglés fluido (C1 mínimo), imprescindible para trabajar en proyectos 100% internacionales. Competencias personales + Capacidad analítica y orientación a la gestión de riesgos. + Capacidad para interpretar y trasladar requisitos normativos a entornos prácticos. + Orientación al detalle y a la calidad. + Capacidad de organización y seguimiento. + Autonomía y proactividad. + Buenas habilidades de comunicación y capacidad para interactuar con perfiles técnicos y de negocio. + Orientación a la mejora continua y a la optimización de procesos., + Técnico + Recepciónista + Administrador + Ventas + Enfermero + Limpieza + Mantenimiento + Telefonista + Compras + Recursos humanos Tipo de trabajo + Desde casa + Estudiantes + Online + Trabajos Verticales + En inglés + Teletrabajo + Media jornada ## Description + Elaborar y mantener análisis de riesgos y marcos de control conforme a estándares como ISO 27001, NIST CSF y ENS, así como a requisitos regulatorios como DORA. + Realizar el seguimiento de planes de tratamiento de riesgos, analizando su estado, avance y efectividad. + Gestionar el seguimiento de no conformidades y acciones correctivas hasta su cierre, garantizando la trazabilidad y disponibilidad de evidencias. + Participar en la gestión de auditorías de seguridad de la información e ITGC. + Realizar revisiones documentales en el marco de ISO 27001 y otros estándares, validando controles y evidencias. + Analizar requisitos regulatorios aplicables, incluyendo ENS, DORA, NIS2, GDPR y CRA, identificando posibles gaps y apoyando los correspondientes planes de adecuación. + Interpretar requisitos normativos y trasladarlos a controles prácticos, medibles y verificables. + Participar en procesos de certificación y auditorías externas. + Colaborar con diferentes equipos para garantizar el cumplimiento de los requisitos de seguridad y regulación. + Identificar oportunidades de automatización y mejora de procesos GRC, incluyendo el uso de herramientas de IA., Al crear una alerta, aceptas nuestros Términos y condiciones y Política de privacidad, y el uso de cookies., Alemania Australia Austria Bélgica Brasil Canadá España Estados Unidos Francia India Italia México Nueva Zelanda Holanda Polonia Reino Unido Singapur Sudáfrica Suiza ## Related Videos - [Why Your Next Best Talent Might Not Be in Your Neighborhood](https://www.wearedevelopers.com/videos/1861-why-your-next-best-talent-might-not-be-in-your-neighborhood) - [Data Privacy in LLMs: Challenges and Best Practices](https://www.wearedevelopers.com/videos/1218-data-privacy-in-llms-challenges-and-best-practices) - [Create DSL (Domain Specific Language) on top of Swift](https://www.wearedevelopers.com/videos/707-create-dsl-domain-specific-language-on-top-of-swift) - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [The Future of Recruiting: Innovations and Challenges in the European IT Sector](https://www.wearedevelopers.com/videos/1056-the-future-of-recruiting-innovations-and-challenges-in-the-european-it-sector) - [Solution Architecture: A Startup Perspective](https://www.wearedevelopers.com/videos/778-solution-architecture-a-startup-perspective) ## Related Articles - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Best Job Boards for Remote Work for Developers](https://www.wearedevelopers.com/magazine/290-best-job-boards-for-remote-work-for-developers) - [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany) - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)