> Markdown version of [/jobs/ext/38392-grc-cybersecurity-barcelona](https://www.wearedevelopers.com/jobs/ext/38392-grc-cybersecurity-barcelona). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# GRC Cybersecurity - Barcelona

- **Company:** Excelia, SL
- **Location:** Pozuelo de Alarcón, Spain
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Microsoft Azure, Cloud Computing, Cyber Security, Google Cloud
- **Published:** May 30, 2026
- **Apply:** https://es.indeed.com/viewjob?jk=106cfce1cb269a8d

## About the Role

Profesional con más de 4 años de experiencia en GRC dentro del ámbito de la ciberseguridad
Experiencia sólida en implementación de marcos de control de seguridad basados en:

 * ISO/IEC 27001
 * NIST CSF
 * NIST 800-53
 * CIS Controls

Experiencia en gestión de riesgos tecnológicos y de ciberseguridad, incluyendo:

 * ISO 31000
 * MAGERIT
 * FAIR
 * Integración del riesgo en el marco corporativo (ERM)

Capacidad para trabajar en la definición e implantación de modelos de gobierno y controles en entornos complejos
Experiencia en coordinación con áreas técnicas, negocio, auditoría y cumplimiento

Nivel de inglés alto (C1), con experiencia en entornos internacionales y comunicación con stakeholders globales.

## Description

Si te interesa trabajar en la implementación práctica de marcos de control, modelos de gobierno corporativo y gestión de riesgos de ciberseguridad en entornos complejos… esta oportunidad puede ser para ti, Diseño, despliegue y mantenimiento de marcos de controles de seguridad basados en estándares de referencia
Definición y operación de modelos de gobierno de ciberseguridad alineados con objetivos del negocio
Traducción de requisitos normativos y mejores prácticas en controles sobre infraestructura, aplicaciones, cloud (AWS, Azure, GCP) y procesos operativos
Ejecución de análisis y evaluaciones de riesgos tecnológicos y de ciberseguridad
Identificación de amenazas y vulnerabilidades, valoración de impacto y probabilidad
Definición de planes de tratamiento de riesgos y seguimiento de KRIs/KPIs
Elaboración de políticas, normativas y procedimientos de seguridad
Coordinación con auditoría interna, cumplimiento normativo y unidades de negocio
Definición de roles y responsabilidades (modelo de tres líneas de defensa) y reporte a comités de dirección


## Related Videos

- [Great DevEx and Regulatory Compliance - Possible?](https://www.wearedevelopers.com/videos/1426-great-devex-and-regulatory-compliance-possible)
- [The Cloud is Calling: Answer with In-Demand Skills](https://www.wearedevelopers.com/videos/945-the-cloud-is-calling-answer-with-in-demand-skills)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Developer Tools for Microsoft Azure](https://www.wearedevelopers.com/videos/450-developer-tools-for-microsoft-azure)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Cloud Run- the rise of serverless and containerization](https://www.wearedevelopers.com/videos/106-cloud-run-the-rise-of-serverless-and-containerization)

## Related Articles

- [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023)
- [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)
- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)
- [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)