Responsable Interino de GRC

Paquete salarial atractivo

Disponibilidad para empezar lo antes posible

Modelo de trabajo híbrido flexible

Este puesto ayudará a impulsar el programa FORT sobre el terreno, apoyando el despliegue de la updated Minimum Control Baseline, las autoevaluaciones basadas en riesgos del marketplace, la planificación de acciones de remediación y las actividades BAU PRA.

Reportando al Head de este equipo, tus principales responsabilidades serán:

● Coordinar las actividades de autoevaluación basadas en riesgos del marketplace frente a la updated Minimum Control Baseline;
● Facilitar o apoyar talleres con stakeholders internos para comprender la implementación de controles, la evidencia, las brechas y las necesidades de remediación;
● Revisar y cuestionar las respuestas de las autoevaluaciones para garantizar que los resultados sean completos, coherentes y ejecutables;
● Gestionar el trabajo a nivel de analista, incluyendo trackers, packs para talleres, registros de acciones, seguimiento de evidencias y aportaciones para informes;
● Consolidar los resultados de la compañía en visiones claras de la exposición al riesgo, brechas de control, brechas de propiedad y prioridades de remediación;
● Apoyar la planificación de acciones de remediación, incluyendo responsables, plazos, bloqueos y reportes de estado;
● Apoyar las actividades BAU PRA, incluyendo la revisión de excepciones de riesgo, la coordinación de auditorías internas o con (Big 4 firm), la elaboración de informes y el seguimiento de acciones;
● Trabajar estrechamente con InfoSec, los equipos del grupo, los responsables de controles y los stakeholders senior para mantener el impulso y asegurar la entrega.

• Experiencia liderando equipos dentro de GRC
• Disponibilidad para empezar lo antes posible

● Tienes una sólida experiencia en GRC de seguridad de la información, controles de TI, evaluación de riesgos, auditoría interna, cumplimiento o aseguramiento tecnológico.
● Puedes traducir los requisitos de control en preguntas prácticas, acciones y expectativas de evidencia para los stakeholders de tecnología y del marketplace.
● Te sientes seguro facilitando talleres, gestionando stakeholders e impulsando el seguimiento de forma estructurada.
● Tienes experiencia revisando evidencia de controles, identificando brechas y apoyando la planificación de la remediación.
● Te sientes cómodo gestionando recursos a nivel de analista y asegurando que los resultados sean claros, coherentes y estén listos para los stakeholders senior.
● Aportas una mentalidad pragmática y centrada en la entrega, y puedes operar en un entorno complejo y descentralizado.

Valorables
● Experiencia con NIS2, GDPR, ISO 27001, NIST CSF, SOC 2 o marcos similares.
● Experiencia con AuditBoard, Jira o herramientas similares de GRC / flujo de trabajo.
● Conocimientos de seguridad de producto, riesgo de terceros, gestión de vulnerabilidades, IAM, respuesta a incidentes, seguridad en la nube o concienciación sobre seguridad.
● Experiencia en tecnología, marketplace, SaaS, e-commerce o entornos operativos federados.
● Preferiblemente residente en Barcelona o con español nativo/fluido.