.png){kind=logo}
En Excelia buscamos un/a Especialista GRC en Ciberseguridad, con experiencia en gestión de riesgos y sistemas de gestión de seguridad de la información (SGSI), para participar en el mantenimiento y mejora continua del sistema de gestión de seguridad de la información de uno de nuestros clientes.
Buscamos un perfil con experiencia práctica en entornos GRC, especialmente en ISO/IEC 27001:2022, y un nivel alto de inglés (C1), ya que trabajará con interlocutores internacionales y participará en reuniones, documentación y elaboración de entregables en este idioma.
📍 Modalidad de trabajo: 100 % remoto. También valoraremos perfiles ubicados en Madrid que tengan disponibilidad para trabajar en modalidad híbrida.
Mantener y mejorar el Sistema de Gestión de Seguridad de la Información (SGSI), conforme a ISO/IEC 27001:2022.
Participar en la revisión por la dirección, definición de objetivos, seguimiento de indicadores y gestión de no conformidades y acciones correctivas.
Planificar y ejecutar auditorías internas, así como realizar el seguimiento de los hallazgos identificados en auditorías externas.
Gestionar el registro de riesgos de seguridad de la información, incluyendo su análisis, definición de planes de tratamiento, validación de evidencias y seguimiento hasta su cierre.
Evaluar y homologar proveedores desde el punto de vista de la seguridad de la información.
Elaborar, revisar y mantener políticas, normativas y procedimientos de seguridad.
Preparar informes, documentación y presentaciones para diferentes interlocutores.
Más de 2 años de experiencia en funciones GRC dentro del ámbito de la ciberseguridad.
Experiencia práctica en implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001:2022.
Conocimientos y experiencia en gestión de riesgos de seguridad de la información.
Experiencia en planificación y ejecución de auditorías internas de sistemas de gestión.
Nivel de inglés C1 imprescindible, con experiencia trabajando en entornos internacionales y utilizando el idioma habitualmente en reuniones, documentación y elaboración de entregables.
Capacidad de organización, análisis y elaboración de documentación e informes.
Experiencia trabajando con herramientas GRC.
Experiencia en gestión de riesgos de terceros y evaluación de proveedores.
Certificaciones relacionadas con el ámbito GRC, como ISO 27001 Lead Auditor / Lead Implementer, CISA, CISM o CRISC.
¿Tienes experiencia en GRC y ciberseguridad, especialmente en ISO 27001, y cuentas con un nivel avanzado de inglés? ¿Te interesa seguir desarrollándote en un entorno internacional y participar en proyectos de seguridad de la información?
¡Queremos conocerte! ¡Únete a Excelia!