GRC Cybersecurity - Barcelona

📢 En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, seguimos creciendo y buscamos un/a profesional Senior de Ciberseguridad con experiencia en Gobierno, Riesgo y Cumplimiento (GRC) para incorporarse a un proyecto estratégico en entorno regulado.

Si te interesa trabajar en la implementación práctica de marcos de control, modelos de gobierno corporativo y gestión de riesgos de ciberseguridad en entornos complejos... esta oportunidad puede ser para ti 👇

📍Modalidad híbrida: Barcelona con presencialidad de 1-2 días/semana.

🚀 ¿Qué harás en tu día a día?
🔐 Diseño, despliegue y mantenimiento de marcos de controles de seguridad basados en estándares de referencia
🏛️ Definición y operación de modelos de gobierno de ciberseguridad alineados con objetivos del negocio
📋 Traducción de requisitos normativos y mejores prácticas en controles sobre infraestructura, aplicaciones, cloud (AWS, Azure, GCP) y procesos operativos
⚠️ Ejecución de análisis y evaluaciones de riesgos tecnológicos y de ciberseguridad
🔍 Identificación de amenazas y vulnerabilidades, valoración de impacto y probabilidad
📊 Definición de planes de tratamiento de riesgos y seguimiento de KRIs/KPIs
📑 Elaboración de políticas, normativas y procedimientos de seguridad
🤝 Coordinación con auditoría interna, cumplimiento normativo y unidades de negocio
🏢 Definición de roles y responsabilidades (modelo de tres líneas de defensa) y reporte a comités de dirección

🧩 ¿Qué buscamos?
✔️ Profesional con más de 4 años de experiencia en GRC dentro del ámbito de la ciberseguridad
✔️ Experiencia sólida en implementación de marcos de control de seguridad basados en:
• ISO/IEC 27001
• NIST CSF
• NIST 800-53
• CIS Controls

✔️ Experiencia en gestión de riesgos tecnológicos y de ciberseguridad, incluyendo:
• ISO 31000
• MAGERIT
• FAIR
• Integración del riesgo en el marco corporativo (ERM)

✔️ Capacidad para trabajar en la definición e implantación de modelos de gobierno y controles en entornos complejos
✔️ Experiencia en coordinación con áreas técnicas, negocio, auditoría y cumplimiento

🌍 Nivel de inglés alto (C1), con experiencia en entornos internacionales y comunicación con stakeholders globales.

💼 ¿Qué te ofrecemos?
🏡 Modelo híbrido de trabajo
🌟 Participación en proyectos estratégicos en entornos de alta complejidad
🤝 Entorno colaborativo en consultoría multinacional
📈 Oportunidades de desarrollo profesional en proyectos de ciberseguridad y GRC

📢 En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, seguimos creciendo y buscamos un/a profesional Senior de Ciberseguridad con experiencia en Gobierno, Riesgo y Cumplimiento (GRC) para incorporarse a un proyecto estratégico en entorno regulado.

Si te interesa trabajar en la implementación práctica de marcos de control, modelos de gobierno corporativo y gestión de riesgos de ciberseguridad en entornos complejos... esta oportunidad puede ser para ti 👇

🚀 ¿Qué harás en tu día a día?
🔐 Diseño, despliegue y mantenimiento de marcos de controles de seguridad basados en estándares de referencia
🏛️ Definición y operación de modelos de gobierno de ciberseguridad alineados con objetivos del negocio
📋 Traducción de requisitos normativos y mejores prácticas en controles sobre infraestructura, aplicaciones, cloud (AWS, Azure, GCP) y procesos operativos
⚠️ Ejecución de análisis y evaluaciones de riesgos tecnológicos y de ciberseguridad
🔍 Identificación de amenazas y vulnerabilidades, valoración de impacto y probabilidad
📊 Definición de planes de tratamiento de riesgos y seguimiento de KRIs/KPIs
📑 Elaboración de políticas, normativas y procedimientos de seguridad
🤝 Coordinación con auditoría interna, cumplimiento normativo y unidades de negocio
🏢 Definición de roles y responsabilidades (modelo de tres líneas de defensa) y reporte a comités de dirección

🧩 ¿Qué buscamos?
✔️ Profesional con más de 4 años de experiencia en GRC dentro del ámbito de la ciberseguridad
✔️ Experiencia sólida en implementación de marcos de control de seguridad basados en:
• ISO/IEC 27001
• NIST CSF
• NIST 800-53
• CIS Controls

✔️ Experiencia en gestión de riesgos tecnológicos y de ciberseguridad, incluyendo:
• ISO 31000
• MAGERIT
• FAIR
• Integración del riesgo en el marco corporativo (ERM)

✔️ Capacidad para trabajar en la definición e implantación de modelos de gobierno y controles en entornos complejos
✔️ Experiencia en coordinación con áreas técnicas, negocio, auditoría y cumplimiento

🌍 Nivel de inglés alto (C1), con experiencia en entornos internacionales y comunicación con stakeholders globales.

💼 ¿Qué te ofrecemos?
🏡 Modelo híbrido de trabajo
🌟 Participación en proyectos estratégicos en entornos de alta complejidad
🤝 Entorno colaborativo en consultoría multinacional
📈 Oportunidades de desarrollo profesional en proyectos de ciberseguridad y GRC

📍Modalidad híbrida: Barcelona con presencialidad de 1-2 días/semana.