Especialista ciberseguridad GRC
hace 18 horas
Seville
Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí. Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente , que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología. Buscamos incorporar un/a profesional de ciberseguridad para formar parte del Área de GRC (Gobierno, Riesgo y Cumplimiento) dentro de la Oficina de Ciberseguridad Corporativa de SEIDOR. La persona seleccionada participará en iniciativas transversales relacionadas con la gestión de riesgos tecnológicos, continuidad de negocio, seguridad de terceros y evaluación de la madurez de seguridad en sistemas y organizaciones. Adicionalmente, participará en un proyecto estratégico de implantación y gobierno de la seguridad a nivel internacional, colaborando en la definición y despliegue de estándares corporativos de ciberseguridad en distintas organizaciones del grupo. • Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo., • Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo., • Colaborar en la elaboración y actualización de:, • Análisis de riesgos y escenarios de continuidad de negocio., • Planes de Continuidad de Negocio (BCP)., • Planes de Recuperación ante Desastres (DRP)., • Participar en workshops con las empresas y áreas del Grupo para la recopilación de información., • Participar en la planificación y ejecución de pruebas y simulacros de continuidad., • Mantener inventarios de procesos y sistemas críticos y dependencias., • Formación y concienciación a las partes interesadas., • Gobierno de la plataforma de gestión de riesgos corporativa., • Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas., • Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas., • Colaborar en la categorización de sistemas y definición de controles de seguridad., • Realizar seguimiento de planes de tratamiento del riesgo., • Elaborar informes de riesgos y cuadros de seguimiento., • Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas., • Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO 27001, ISO 22301, ENS, NIS2, RGPD., • Revisión y participación en políticas, procedimientos y controles de seguridad., • Participar en procesos de evaluación de seguridad de proveedores., • Analizar riesgos asociados a terceros y servicios externalizados., • Revisar evidencias de seguridad y documentación técnica de proveedores., • Colaborar en la gestión del ciclo de vida de la seguridad de terceros., • Revisión de documentación técnica y de seguridad., • Colaboración en iniciativas de concienciación en seguridad., • Revisión de requisitos de seguridad en contratos y propuestas comerciales., • Respuesta a cuestionarios de seguridad de clientes., • Formación académica: Grado universitario en Informática, Telecomunicaciones o titulaciones afines. No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC., • Competencias:, • Pensamiento analítico y estructurado., • Capacidad de aprendizaje., • Habilidades de comunicación escrita y verbal., • Capacidad para interactuar con perfiles técnicos y de negocio., • Proactividad y orientación a la mejora continua., • Experiencia mínima en funciones de GRC o seguridad de la información., • Análisis y gestión de riesgos., • Implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST, entre otros)., • Evaluaciones de cumplimiento normativo., • Auditorías internas y externas., • Ofimática: excel avanzado., • Continuidad de negocio: Lead Auditor 22301 o certificación similar., • Un equipo diverso . Respetamos las diferencias que nos hacen más humanos., • Compañerismo . Trabajamos en equipo y aprendemos los unos de los otros., • Flexibilidad y conciliación . El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto., • Aprendizaje continuo . Formaciones en idiomas, técnicas, certificaciones, etc., • Carrera profesional individualizada , para que seas tú quien decide hasta dónde quieres llegar., • Autonomía y posibilidad de proponer y promover nuevas oportunidades., • Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico., • Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc., • Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente ., • Si tienes inquietudes internacionales, estamos en 45 países . #J-18808-Ljbffr