Cibersecurity

Hace 15 horas

barcelona, kingdom of spain Excelia Jornada completa

En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, seguimos creciendo y buscamos un/a profesional Mid-Level de Ciberseguridad , con experiencia en Gobierno, Riesgo y Cumplimiento (GRC) , para incorporarse a un proyecto estratégico en un entorno regulado.

Si tienes experiencia en normativa, cumplimiento, gestión de riesgos o implementación de estándares de seguridad y quieres seguir desarrollándote profesionalmente en el ámbito de la ciberseguridad, esta oportunidad puede ser para ti

Modalidad híbrida: Barcelona, con presencialidad de 2 días por semana.

¿Qué harás en tu día a día?
  • Participación en la implementación, seguimiento y mejora de marcos normativos y estándares de seguridad.
  • Análisis e interpretación de requisitos regulatorios y evaluación de su aplicación en los procesos de la organización.
  • Seguimiento del cumplimiento de normativas, políticas y procedimientos relacionados con la ciberseguridad, la gestión de riesgos y la continuidad de negocio.
  • Revisión de controles, identificación de posibles brechas de cumplimiento y propuesta de acciones de mejora.
  • Colaboración en la identificación, evaluación y seguimiento de riesgos tecnológicos y de ciberseguridad.
  • Elaboración y actualización de políticas, procedimientos, informes y documentación de cumplimiento.
  • Seguimiento de planes de acción, indicadores y evidencias para auditorías internas y externas.
  • Coordinación con diferentes equipos y áreas de negocio para asegurar el cumplimiento de los requisitos normativos.
¿Qué buscamos?
  • Entre 1 y 3 años de experiencia en GRC, cumplimiento normativo, gestión de riesgos o ciberseguridad.
  • Conocimientos de normativas, estándares y marcos regulatorios relacionados con la seguridad de la información y la gestión de riesgos, como:
    • ISO 27001 – Seguridad de la información.
    • ISO 22301 – Continuidad de negocio.
    • NIS2 – Directiva europea sobre seguridad de las redes y sistemas de información.
    • ENS – Esquema Nacional de Seguridad.
    • RGPD – Protección de datos.
    • DORA – Resiliencia operativa digital del sector financiero.
    • NIST y CIS Controls.
    • Otras normativas y marcos de cumplimiento relacionados con la ciberseguridad.
  • Conocimientos de gestión de riesgos, revisión de controles, auditorías o análisis de brechas de cumplimiento.
  • Capacidad para analizar requisitos normativos, documentar procesos y colaborar en la definición de planes de acción.
  • Perfil organizado, analítico y con capacidad para trabajar en equipo.

Nivel de inglés alto (C1), valorándose la experiencia en entornos internacionales.

¿Qué te ofrecemos?
  • Modelo híbrido de trabajo.
  • Participación en proyectos estratégicos de ciberseguridad y cumplimiento normativo.
  • Entorno colaborativo dentro de una consultora multinacional.
  • Oportunidades de desarrollo profesional y crecimiento en el ámbito de GRC.

¿Te interesa seguir creciendo en ciberseguridad, normativa y cumplimiento? Nos encantará conocerte