Técnica/o de Ciberseguridad, Gobierno y Cumplimiento

¿Quiénes somos? No espere a enviar su solicitud después de leer esta descripción; se espera un gran volumen de candidaturas para esta oportunidad.En PreZero España ofrecemos soluciones de última generación en servicios urbanos esenciales , tratamiento de residuos y economía circular. Somos la división medioambiental del Grupo internacional Schwarz , que también incluye las empresas Lidl y Kaufland, así como Schwarz Produktion, con más de 575.000 empleados y presencia en 33 países. En PreZero hemos sido galardonados con la certificación TOP Employer 2023, 2024 y 2025 , que nos reconoce como una de las mejores compañías para trabajar en España . Participamos activamente en la transición hacia una economía circular a través de soluciones innovadoras para la reducción, reutilización y el reciclaje de residuos. Una nueva forma de pensar para un futuro más limpio. ¿En qué consiste el puesto? Buscamos incorporar un/a Técnico/a de Ciberseguridad, Gobierno y Cumplimiento, cuya misión principal será evaluar riesgos, asegurar el cumplimiento normativo y garantizar la resiliencia operativa de la compañía mediante el desarrollo de marcos de gobierno, la gestión de la continuidad del negocio, la supervisión de terceros y el establecimiento de métricas de desempeño de seguridad. Sus principales funciones serán las siguientes: Dar soporte y reportar al CISO. Liderar y mantener actualizado el cuerpo normativo de seguridad de la información, garantizando la adecuación al Esquema Nacional de Seguridad (ENS) y a la directiva NIS2. Definir, implantar y realizar el seguimiento de los KPIs (indicadores clave de desempeño) y KRIs (indicadores clave de riesgo) para evaluar la eficacia de los controles de seguridad y el estado del cumplimiento. Desarrollar, mantener y probar el Plan de Continuidad de Negocio (BCP), asegurando la resiliencia de los servicios esenciales según los requisitos de disponibilidad de la NIS2. Evaluar y gestionar el riesgo de seguridad en la cadena de suministro, asegurando que los proveedores cumplen con los estándares de seguridad exigidos por la organización y la normativa vigente. Aplicar un proceso sistemático de control de riesgos, asegurándose que los problemas de incumplimiento y otras desviaciones se resuelven rápida y efectivamente. Garantizar la protección de la información a través de un programa de formación y concienciación basado en indicadores de cultura de seguridad. Medir, monitorizar y reportar la eficiencia y la eficacia de los controles y políticas de seguridad de la información. ¿Qué buscamos? Formación : Grado/Ingeniería preferentemente con especialización en tecnología. Formación complementaria: Deseable Máster en Seguridad de la información/ Ciberseguridad o similar. Certificación ISO 27001/CISA, NIST, PCI-DSS y GDPR. Formación en NIS2 e ISO 22301. Conocimientos específicos: Uso y administración de herramientas de GRC (ej. GlobalSuite, Pilar, Archer) para la gestión automatizada de riesgos y cumplimiento. Especialista en la implantación de los marcos de control del Esquema Nacional de Seguridad (ENS), guías CCN-STIC e ISO 27001. Gestión de riesgos en entornos de Cloud e híbridos, gestionando el modelo de responsabilidad compartida y la seguridad en soluciones IaaS, PaaS y SaaS Idiomas : Inglés nivel B2. Experiencia : Mínimo 3 a 5 años en roles de Gestión de Cumplimiento (Compliance) o Auditoría de IT. Experiencia demostrable en la gestión de auditorías, planes de remediación y riesgos de terceros. Experiencia en la supervisión del cumplimiento normativo en el bastionado de sistemas. Competencias corporativas: Alcanzar el máximo desempeño, Trabajar con orientación a resultados, Cooperación, Comunicación y Gestionar los cambios. xcskxlj ¿Qué te ofrecemos? Remuneración competitiva Desarrollo y proyección profesional acompañad@ de los mejores profesionales del sector