Especialista GRC (Gobierno, Riesgo y Cumplimiento)

Buscamos un Especialista GRC apasionado por la seguridad de la información para unirse a nuestro equipo y liderar iniciativas clave en el ámbito de la gobernanza, el riesgo y el cumplimiento.

Funciones:

• Definición y análisis de los requisitos de Seguridad de la Información (SI) corporativos y en infraestructuras IT tanto OnPrem como Cloud.
• Concienciación y formación en Seguridad de la Información al personal de W2M.
• Soporte y liderazgo en procesos de Gobierno y Cumplimiento de SI y Continuidad de Negocio (CN).
• Colaboración con el área de Protección de Datos.
• Análisis, KPIs, OKRs relativos a Seguridad de la Información.
• Colaboración en el Plan director de Seguridad y SGSI y su ejecución.
• Redacción y coordinación de políticas, manuales y procedimientos de SI y CN.
• Desarrollo y mantenimiento del Marco de Gestión de Riesgos Corporativo.
• Auditoría del cumplimiento de las políticas y procedimientos del SGSI.
• Colaboración en los procesos de auditorías, licitaciones y homologaciones relacionadas con SI y CN.
• Gestión de proyectos de SI y CN, y colaboración en los relativos a Ciberseguridad.

Requisitos:

• Educación: Formación reglada mínima en el mundo de las TIC, deseable Titulación de Grado Universitario.
• Experiencia tecnológica:
  • Conocimientos y experiencia sólida y demostrable en estándares/certificaciones NIST, ISO 27001, PCI-DSS, ENS.
  • Habilidad comunicativa, asertividad y habilidades formativas.
  • Proactividad y autonomía.
  • Conocimiento amplio de herramientas, sistemas y tecnologías IT, y de sus mecanismos de seguridad.
  • Experiencia en la gestión de proyectos.
• Experiencia demostrable: Mínimo 3 años de experiencia reciente en el puesto.
• Certificaciones: Certificaciones CISA, CISM, CISSP o similares.
• Habilidades valoradas positivamente:
  • Experiencia en gestión de proyectos tecnológicos.
  • Conocimientos y/o experiencia en labores de ciberseguridad.
  • Conocimientos en metodologías Scrum/Agile.
  • Experiencia previa en auditorías de primera y segunda parte.
  • Ingeniería Informática/Telecomunicaciones y/o Máster en Ciberseguridad.
• Idiomas: Español nativo e inglés B1-B2 o deseable superior.

Otros aspectos valiosos:

• Teletrabajo: 100% remoto.
• Dirección del trabajo: Madrid.
• Horario de trabajo: Jornada de 8h adaptada al cliente. Franja horaria de Madrid. Horario todo el año de lunes a jueves de 9:00 a 18:30 y viernes de 9:00 a 15:00.
• Incorporación inmediata.