GRC Cybersecurity

En Excelia buscamos un/a Especialista GRC en Ciberseguridad, con experiencia en gestión de riesgos y sistemas de gestión de seguridad de la información (SGSI), para participar en el mantenimiento y mejora continua del sistema de gestión de seguridad de la información de uno de nuestros clientes.

Buscamos un perfil con experiencia práctica en entornos GRC, especialmente en ISO/IEC 27001:2022, y un nivel alto de inglés (C1), ya que trabajará con interlocutores internacionales y participará en reuniones, documentación y elaboración de entregables en este idioma.

📍 Modalidad de trabajo: 100 % remoto. También valoraremos perfiles ubicados en Madrid que tengan disponibilidad para trabajar en modalidad híbrida.

🚀 ¿Cuáles serán tus responsabilidades?

• Mantener y mejorar el Sistema de Gestión de Seguridad de la Información (SGSI), conforme a ISO/IEC 27001:2022.

• Participar en la revisión por la dirección, definición de objetivos, seguimiento de indicadores y gestión de no conformidades y acciones correctivas.

• Planificar y ejecutar auditorías internas, así como realizar el seguimiento de los hallazgos identificados en auditorías externas.

• Gestionar el registro de riesgos de seguridad de la información, incluyendo su análisis, definición de planes de tratamiento, validación de evidencias y seguimiento hasta su cierre.

• Evaluar y homologar proveedores desde el punto de vista de la seguridad de la información.

• Elaborar, revisar y mantener políticas, normativas y procedimientos de seguridad.

• Preparar informes, documentación y presentaciones para diferentes interlocutores.

🛠️ ¿Qué buscamos?

• Más de 2 años de experiencia en funciones GRC dentro del ámbito de la ciberseguridad.

• Experiencia práctica en implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001:2022.

• Conocimientos y experiencia en gestión de riesgos de seguridad de la información.

• Experiencia en planificación y ejecución de auditorías internas de sistemas de gestión.

• Nivel de inglés C1 imprescindible, con experiencia trabajando en entornos internacionales y utilizando el idioma habitualmente en reuniones, documentación y elaboración de entregables.

• Capacidad de organización, análisis y elaboración de documentación e informes.

⭐ ¿Qué valoramos?

• Experiencia trabajando con herramientas GRC.

• Experiencia en gestión de riesgos de terceros y evaluación de proveedores.

• Certificaciones relacionadas con el ámbito GRC, como ISO 27001 Lead Auditor / Lead Implementer, CISA, CISM o CRISC.

¿Tienes experiencia en GRC y ciberseguridad, especialmente en ISO 27001, y cuentas con un nivel avanzado de inglés? ¿Te interesa seguir desarrollándote en un entorno internacional y participar en proyectos de seguridad de la información?

¡Queremos conocerte! ¡Únete a Excelia!