Técnico GRC – Seguridad de la Información

Responsabilidades: Definir y analizar los requisitos de Seguridad de la Información para los entornos IT y las áreas de negocio. Colaborar con los equipos de IT y Ciberseguridad en la implantación de controles y medidas de seguridad. Participar y liderar iniciativas de Gobierno, Riesgo y Cumplimiento (GRC). Actuar como interlocutor técnico con el área de Protección de Datos. Definir, monitorizar y analizar indicadores de Seguridad de la Información (KPIs y OKRs). Participar en la definición, implantación y seguimiento del SGSI y del Plan Director de Seguridad. Colaborar en la estrategia y definición de los planes de Continuidad de Negocio. Participar en el marco corporativo de gestión de riesgos. Realizar auditorías de cumplimiento de políticas, procedimientos, procesos y controles de seguridad. Colaborar transversalmente en proyectos de GRC, Ciberseguridad y cumplimiento normativo. Requisitos: Experiencia sólida en Gobierno, Riesgo y Cumplimiento (GRC) y Seguridad de la Información. Conocimientos y experiencia demostrable en estándares y normativas como ISO 27001, NIST, PCI-DSS, NIS2, DORA y ENS. Conocimiento práctico de infraestructuras, sistemas, tecnologías IT y sus mecanismos de seguridad. Experiencia en gestión de proyectos. Certificaciones de seguridad como CISA, CISM, CISSP o similares. Nivel de inglés B2 o superior. Capacidad de comunicación, autonomía, proactividad y orientación a resultados. Valorable experiencia en auditorías de primera y segunda parte. Valorable experiencia en entornos de ciberseguridad. Valorable conocimiento de metodologías Agile y Scrum. Valorable experiencia en sectores Travel & Hospitality. Formación en Ingeniería Informática, Telecomunicaciones o similar. Valorable Máster en Ciberseguridad. Originally posted on Himalayas