Consultor/a de Security Assurance y Ciberseguridad

En Excelia buscamos un/a Consultor/a de Security Assurance y Gobierno de Ciberseguridad, con experiencia en gestión y evaluación de controles de ciberseguridad, para participar en proyectos de aseguramiento, gobierno y cumplimiento de seguridad de uno de nuestros clientes del sector bancario.

Buscamos un perfil con experiencia en Security Assurance, Gobierno, Riesgo o Compliance de Seguridad, que combine conocimientos de marcos normativos y controles de ciberseguridad con capacidad de análisis, auditoría e interlocución con diferentes equipos.

📍 Modalidad de trabajo: Híbrida, con presencialidad de 1 o 2 días a la semana. (Madrid, Las Tablas)

🚀 ¿Cuáles serán tus responsabilidades?

• Participar en la definición e implantación del modelo de Security Assurance, identificando los controles de ciberseguridad aplicables y los requisitos de seguridad asociados.

• Definir y revisar matrices de aplicabilidad, puntos de control, evidencias necesarias y criterios de aceptación para validar el cumplimiento de los controles.

• Gestionar y evaluar controles de ciberseguridad, verificando su correcta implantación y eficacia.

• Dar soporte en auditorías de seguridad, revisando evidencias y realizando seguimiento de findings, desviaciones y planes de acción.

• Colaborar en las actividades de gobierno normativo y cumplimiento de seguridad.

• Elaborar, revisar y mantener políticas, procedimientos, estándares y normativa interna de seguridad.

• Identificar oportunidades de mejora en los controles y proponer acciones correctivas.

• Colaborar con equipos de Cyber, Tecnología, Riesgos y Gobierno, actuando como interlocutor entre las diferentes áreas.

• Preparar documentación, informes y entregables relacionados con el seguimiento y aseguramiento de los controles de seguridad.

🛠️ ¿Qué buscamos?

• Experiencia en gestión, definición y evaluación de controles de ciberseguridad.

• Experiencia en áreas de Security Assurance, Gobierno, Riesgo o Compliance de Seguridad.

• Conocimiento de marcos normativos y estándares de seguridad como NIST, ISO 27001, CIS Controls, PCI DSS y DORA.

• Experiencia en definición y revisión de matrices de aplicabilidad, evidencias, puntos de control y criterios de aceptación.

• Experiencia en auditorías de seguridad y seguimiento de findings y planes de acción.

• Experiencia en elaboración y mantenimiento de políticas, procedimientos y estándares de seguridad.

• Capacidad de interlocución con equipos técnicos y de negocio, especialmente con áreas de Cyber, Tecnología, Riesgos y Gobierno.

• Nivel de inglés adecuado para trabajar en un entorno internacional. (B2/C1)

⭐ ¿Qué valoramos?

• Experiencia previa en el sector bancario o financiero.

• Experiencia en organizaciones internacionales y entornos corporativos complejos.

• Participación en proyectos de implantación o evolución de modelos de Security Assurance.

• Conocimiento de requisitos regulatorios y marcos de control aplicables al sector financiero.

• Capacidad para coordinarse con diferentes equipos y gestionar interlocutores de distintos niveles.

¿Tienes experiencia en Security Assurance, Gobierno y evaluación de controles de ciberseguridad y te interesa participar en proyectos del sector bancario?

¡Queremos conocerte! ¡Únete a Excelia!