Especialista en Ciberseguridad GRC
hace 5 días
Ibiza
¡Únete a nuestro equipo como Especialista en GRC en Ciberseguridad! ¿Tienes más de 5 años de experiencia en gobierno, riesgos y cumplimiento en el ámbito de la ciberseguridad? ¿Buscas un reto estratégico que te permita liderar la evolución de procesos, metodologías y marcos de trabajo? Esta posición está diseñada para ti. ¿Qué buscamos? Un perfil con visión estratégica, capaz de impulsar la transformación del área GRC, liderar la coordinación transversal con funciones clave de la compañía y consolidar prácticas que aporten valor, eficiencia y alineación con las mejores prácticas del mercado. Responsabilidades clave • Evolucionar y optimizar los procesos GRC, adaptándolos a un entorno regulatorio y tecnológico dinámico., • Establecer mecanismos efectivos de gobierno y coordinación con áreas como IT, negocio, cumplimiento, auditoría y riesgos corporativos., • Diseñar y gobernar el modelo de seguimiento del plan estratégico de ciberseguridad, garantizando trazabilidad y alineación con los objetivos corporativos., • Definir y mantener cuadros de mando e indicadores clave (KPIs/KRIs) que soporten la función de ciberseguridad., • Gestionar el ciclo de vida de riesgos: identificación, análisis, tratamiento, seguimiento y reporte., • Diseñar y evolucionar metodologías y marcos de control para evaluar la madurez y efectividad de la ciberseguridad., • Gobernar el proceso de TPRM (Third Party Risk Management), asegurando su adecuación a estándares y regulaciones., • Participar en la gestión de riesgos en proyectos desde etapas tempranas, promoviendo metodologías alineadas con el mercado., • Coordinar auditorías internas y externas de ciberseguridad, asegurando el seguimiento de planes de acción., • Mínimo 5 años de experiencia en funciones GRC con enfoque en ciberseguridad., • Conocimiento sólido de marcos como ISO 27001, NIST, COBIT., • Experiencia en diseño y mejora de procesos, metodologías y estructuras de gobierno., • Experiencia en gestión de riesgos tecnológicos y ciberseguridad en iniciativas de negocio., • Conocimiento práctico en gestión de terceros (TPRM) y evaluación de riesgos asociados., • Capacidad para elaborar informes ejecutivos, métricas y cuadros de mando., • Certificaciones como CRISC, CISM, CISA, CISSP, ISO 27001 Lead Auditor/Implementer., • Experiencia con herramientas GRC (Archer, ServiceNow, MetricStream...).