Técnico GRC – Seguridad de la Información

Responsabilidades: - Definir y analizar los requisitos de Seguridad de la Información para los entornos IT y las áreas de negocio. - Colaborar con los equipos de IT y Ciberseguridad en la implantación de controles y medidas de seguridad. - Participar y liderar iniciativas de Gobierno, Riesgo y Cumplimiento (GRC). - Actuar como interlocutor técnico con el área de Protección de Datos. - Definir, monitorizar y analizar indicadores de Seguridad de la Información (KPIs y OKRs). - Participar en la definición, implantación y seguimiento del SGSI y del Plan Director de Seguridad. - Colaborar en la estrategia y definición de los planes de Continuidad de Negocio. - Participar en el marco corporativo de gestión de riesgos. - Realizar auditorías de cumplimiento de políticas, procedimientos, procesos y controles de seguridad. - Colaborar transversalmente en proyectos de GRC, Ciberseguridad y cumplimiento normativo. Requisitos: - Experiencia sólida en Gobierno, Riesgo y Cumplimiento (GRC) y Seguridad de la Información. - Conocimientos y experiencia demostrable en estándares y normativas como ISO 27001, NIST, PCI-DSS, NIS2, DORA y ENS. - Conocimiento práctico de infraestructuras, sistemas, tecnologías IT y sus mecanismos de seguridad. - Experiencia en gestión de proyectos. - Certificaciones de seguridad como CISA, CISM, CISSP o similares. - Nivel de inglés B2 o superior. - Capacidad de comunicación, autonomía, proactividad y orientación a resultados. - Valorable experiencia en auditorías de primera y segunda parte. - Valorable experiencia en entornos de ciberseguridad. - Valorable conocimiento de metodologías Agile y Scrum. - Valorable experiencia en sectores Travel & Hospitality. - Formación en Ingeniería Informática, Telecomunicaciones o similar. Valorable Máster en Ciberseguridad. Originally posted on Himalayas