Especialista de GRC

• Definición y análisis de los requisitos de SI corporativos y en infraestructuras IT tanto OnPrem como Cloud.
  
• Concienciación y formación en Seguridad de la Información al personal de W2M.
  
• Soporte y liderazgo en procesos de Gobierno y Cumplimiento de SI y CN.
  
• Colaboración con el área de Protección de Datos.
  
• Análisis, KPIs, OKRs relativos a Seguridad de la Información.
  
• Colaboración en el Plan director de Seguridad y SGSI y su ejecución.
  
• Redacción y coordinación de políticas, manuales y procedimientos de SI y CN.
  
• Desarrollo y mantenimiento del Marco de Gestión de Riesgos Corporativo.
  
• Auditoría del cumplimiento de las políticas y procedimientos del SGSI.
  
• Colaboración en los procesos de auditorías, licitaciones y homologaciones relacionadas con SI y CN.
  
• Gestión de proyectos de SI y CN, y colaboración en los relativos a Ciberseguridad.
  

Requisitos

• Deseable Inglés B2 o superior.
  
• Conocimientos y experiencia sólida y demostrable en estándares/certificaciones NIST, ISO 27001, PCI-DSS, ENS …
  
• Habilidad comunicativa, asertividad y habilidades formativas.
  
• Proactividad y autonomía.
  
• Conocimiento amplio de herramientas, sistemas y tecnologías IT, y de sus mecanismos de seguridad.
  
• Certificaciones CISA, CISM, CISSP o similares.
  
• Experiencia en la gestión de proyectos.
  

Se valorará positivamente:

• Experiencia en gestión de proyectos tecnológicos.
  
• Conocimientos y/o experiencia en labores de ciberseguridad.
  
• Conocimientos en metodologías Scrum/Agile.
  
• Experiencia previa en auditorías de primera y segunda parte.
  
• Ingeniería Informática/Telecomunicaciones y/o Máster en Ciberseguridad.
  

Ventajas