Técnico/a de GRC

persona con interés por la ciberseguridad desde una perspectiva estratégica, capaz de combinar visión de riesgo, cumplimiento normativo y resiliencia operativa con una ejecución rigurosa y orientada a resultados. Queremos incorporar a alguien con ganas de participar en iniciativas transversales, colaborar con diferentes áreas y contribuir activamente al fortalecimiento de las capacidades de seguridad y continuidad de la organización. Valoramos especialmente, * Impulsar la evolución del marco de Cyber GRC, asegurando el seguimiento de riesgos, controles, auditorías, evidencias y planes de remediación.

• Participar en la mejora continua de los Sistemas de Gestión alineados con ISO 27001 e ISO 22301, contribuyendo al fortalecimiento de las capacidades de seguridad y continuidad.
• Colaborar en iniciativas de Risk Management y Business Continuity, realizando análisis de impacto, evaluaciones de riesgos y definiendo estrategias de continuidad y recuperación.
• Diseñar, coordinar y analizar ejercicios de continuidad, simulacros y pruebas de recuperación que permitan medir y mejorar la capacidad de respuesta de la organización.
• Participar activamente en proyectos de Operational Resilience y en la implantación y seguimiento de iniciativas asociadas a DORA, colaborando en uno de los ámbitos con mayor crecimiento y relevancia dentro de la ciberseguridad.
• Transformar datos, riesgos y métricas en información ejecutiva que facilite la toma de decisiones y la mejora continua de las capacidades de seguridad y resiliencia.

• Experiencia en iniciativas de DORA (Digital Operational Resilience Act) y marcos de Operational Resilience.
• Experiencia en la implantación o mantenimiento de Sistemas de Gestión de Seguridad de la Información y de Continuidad de Negocio, alineados con ISO 27001 e ISO 22301, incluyendo actividades como análisis de riesgos, BIAs, elaboración de planes de continuidad, simulacros y pruebas de recuperación.
• Conocimientos de gestión de crisis, resiliencia digital y respuesta ante incidentes.
• Certificaciones o formación especializada en ISO 27001, ISO 22301, DORA, Risk Management, Business Continuity o Cyber GRC.
• Experiencia previa en consultoría tecnológica o de ciberseguridad., * Grado universitario en informática, teleco o ciberseguridad o titulaciones técnicas afines.
• Experiencia profesional de 2 a 4 años en funciones en Cyber GRC, continuidad de negocio, gestión de riesgos, cumplimiento normativo o consultoría de ciberseguridad.
• Conocimientos prácticos de estándares y marcos de referencia como ISO 27001, ISO 22301 o equivalentes relacionados con seguridad de la información y Business Continuity.
• Conocimiento de Risk Management, controles de seguridad, auditoría y cumplimiento normativo.
• Capacidad para trabajar con múltiples áreas y trasladar conceptos técnicos a interlocutores de negocio.

• Descuentos exclusivos y opciones de financiación.
• Seguro de vida.
• Universidad Corporativa.
• Formación continua para el desarrollo profesional.
• Ayudas al estudio para hijos e hijas de empleados.
• Servicio Médico propio.
• Plan de retribución flexible.

Tras la alianza entre Mutua Madrileña y El Corte Inglés, nos encontramos ante un proyecto único en el sector asegurador. Un ambicioso plan de crecimiento y de futuro que aglutina innovación con tradición, ya que, ambos grupos empresariales comparten valores como la excelencia en el servicio, la lealtad a sus clientes y el compromiso con sus empleados. Si quieres formar parte de este apasionante proyecto, el momento es ahora. Work style: Nuestras modernas oficinas centrales se encuentran en pleno centro de Madrid, en la calle Princesa 47. Un espacio de trabajo de estilo industrial que cumple estándares de accesibilidad física y sensorial y que, además, está concienciado con el medio ambiente (en nuestras oficinas “sin papeles”, contamos también con diversos puntos de reciclaje y gestión de residuos). ¿Cuál sería tu rol? Serás una de las personas que ayude a construir y evolucionar las capacidades de Cyber GRC, Business Continuity y Operational Resilience de la compañía, en un momento especialmente relevante marcado por la transformación digital y los retos regulatorios como DORA. Tendrás una posición transversal, trabajando junto a equipos de negocio, tecnología y seguridad para identificar riesgos, fortalecer controles y asegurar que la organización está preparada para responder y recuperarse ante incidentes, interrupciones y situaciones de crisis. Tu trabajo contribuirá directamente a la protección de los procesos críticos y a la resiliencia de la organización. ¿Por qué puede interesarte este reto? Porque tendrás la oportunidad de trabajar en la intersección entre ciberseguridad, gestión de riesgos, continuidad de negocio y resiliencia operativa; participando en proyectos estratégicos con impacto real en toda la organización y adquiriendo experiencia en marcos regulatorios y estándares de referencia que están definiendo el futuro del sector. ¿Qué estamos buscando? Buscamos una, ¿Qué vas a encontrar aquí? Un entorno donde la ciberseguridad va más allá de la protección tecnológica. Tendrás la oportunidad de participar en iniciativas estratégicas de Cyber GRC, Risk Management, Business Continuity y Operational Resilience, trabajando con marcos de referencia como ISO 27001, ISO 22301 y DORA, en proyectos con impacto real en la organización. Además, formarás parte de un equipo colaborativo, con una visión transversal del negocio y un fuerte foco en el aprendizaje y la mejora continua.