Técnico GRC – Seguridad de la Información

Responsabilidades:

• Definir y analizar los requisitos de Seguridad de la Información para los entornos IT y las áreas de negocio.

• Colaborar con los equipos de IT y Ciberseguridad en la implantación de controles y medidas de seguridad.

• Participar y liderar iniciativas de Gobierno, Riesgo y Cumplimiento (GRC).

• Actuar como interlocutor técnico con el área de Protección de Datos.

• Definir, monitorizar y analizar indicadores de Seguridad de la Información (KPIs y OKRs).

• Participar en la definición, implantación y seguimiento del SGSI y del Plan Director de Seguridad.

• Colaborar en la estrategia y definición de los planes de Continuidad de Negocio.

• Participar en el marco corporativo de gestión de riesgos.

• Realizar auditorías de cumplimiento de políticas, procedimientos, procesos y controles de seguridad.

• Colaborar transversalmente en proyectos de GRC, Ciberseguridad y cumplimiento normativo.

Requisitos:

• Experiencia sólida en Gobierno, Riesgo y Cumplimiento (GRC) y Seguridad de la Información.

• Conocimientos y experiencia demostrable en estándares y normativas como ISO 27001, NIST, PCI-DSS, NIS2, DORA y ENS.

• Conocimiento práctico de infraestructuras, sistemas, tecnologías IT y sus mecanismos de seguridad.

• Experiencia en gestión de proyectos.

• Certificaciones de seguridad como CISA, CISM, CISSP o similares.

• Nivel de inglés B2 o superior.

• Capacidad de comunicación, autonomía, proactividad y orientación a resultados.

• Valorable experiencia en auditorías de primera y segunda parte.

• Valorable experiencia en entornos de ciberseguridad.

• Valorable conocimiento de metodologías Agile y Scrum.

• Valorable experiencia en sectores Travel & Hospitality.

• Formación en Ingeniería Informática, Telecomunicaciones o similar. Valorable Máster en Ciberseguridad.