Técnico GRC – Seguridad de la Información

Responsabilidades:

Definir y analizar los requisitos de Seguridad de la Información para los entornos IT y las áreas de negocio.

Colaborar con los equipos de IT y Ciberseguridad en la implantación de controles y medidas de seguridad.

Participar y liderar iniciativas de Gobierno, Riesgo y Cumplimiento (GRC).

Actuar como interlocutor técnico con el área de Protección de Datos.

Definir, monitorizar y analizar indicadores de Seguridad de la Información (KPIs y OKRs).

Participar en la definición, implantación y seguimiento del SGSI y del Plan Director de Seguridad.

Colaborar en la estrategia y definición de los planes de Continuidad de Negocio.

Participar en el marco corporativo de gestión de riesgos.

Realizar auditorías de cumplimiento de políticas, procedimientos, procesos y controles de seguridad.

Colaborar transversalmente en proyectos de GRC, Ciberseguridad y cumplimiento normativo.

Requisitos:

Experiencia sólida en Gobierno, Riesgo y Cumplimiento (GRC) y Seguridad de la Información.

Conocimientos y experiencia demostrable en estándares y normativas como ISO 27001, NIST, PCI-DSS, NIS2, DORA y ENS.

Conocimiento práctico de infraestructuras, sistemas, tecnologías IT y sus mecanismos de seguridad.

Experiencia en gestión de proyectos.

Certificaciones de seguridad como CISA, CISM, CISSP o similares.

Nivel de inglés B2 o superior.

Capacidad de comunicación, autonomía, proactividad y orientación a resultados.

Valorable experiencia en auditorías de primera y segunda parte.

Valorable experiencia en entornos de ciberseguridad.

Valorable conocimiento de metodologías Agile y Scrum.

Valorable experiencia en sectores Travel & Hospitality.

Formación en Ingeniería Informática, Telecomunicaciones o similar. Valorable Máster en Ciberseguridad.

Originally posted on Himalayas