Senior Cyber GRC Specialist - SCFGS

• Mínimo 4 años de experiencia en Gobernanza, Riesgo y Cumplimiento (GRC) de Ciberseguridad, Gestión de Riesgos de TI, Seguridad de la Información, Auditoría o disciplinas relacionadas (Requerido).
• Experiencia trabajando en entornos regulados (Requerido).
• Experiencia coordinando actividades de gobernanza de ciberseguridad con múltiples stakeholders, unidades de negocio o geografías (Requerido).
• Sólido conocimiento de las amenazas de ciberseguridad, vulnerabilidades, vectores de ataque y deficiencias en los controles de seguridad (Requerido).
• Marcos de Gobernanza, Riesgo y Cumplimiento de ciberseguridad, incluyendo evaluaciones de riesgo, KRIs, RCSA y métricas cyber (Requerido).

• Conocimiento de las regulaciones, políticas, estándares y entornos de control de ciberseguridad aplicables a instituciones financieras (Preferido).
• Experiencia monitorizando y gestionando auditorías de ciberseguridad, hallazgos, planes de remediación y recomendaciones (Preferido).
• Comprensión de los conceptos de presupuestación de ciberseguridad y gestión financiera, incluyendo CAPEX y OPEX (Preferido).
• Experiencia gestionando y supervisando proveedores de ciberseguridad, contratos y servicios de terceros (Preferido).
• Conocimiento de marcos de Continuidad de Negocio, gobernanza de la Oficina de Seguridad de la Información y resiliencia (Preferido).
• Certificaciones profesionales como CISSP, CISM, CISA, CEH, CSX o equivalentes (Preferido).
• Experiencia colaborando con equipos locales de Protección de la Información y funciones globales de ciberseguridad en organizaciones internacionales (Preferido).
• Fuerte pensamiento analítico y basado en el riesgo.
• Excelentes habilidades de comunicación y gestión de las partes interesadas.
• Mentalidad orientada a la gobernanza y al cumplimiento.
• Capacidad para influir e impulsar la alineación entre múltiples equipos y geografías.
• Mentalidad de mejora continua y resolución de problemas.
• Fuertes habilidades organizativas y atención al detalle.
• Enfoque proactivo hacia la identificación y remediación de riesgos.
• Colaboración y trabajo en equipo en entornos complejos y matriciales.

• Inglés - Nivel avanzado (mínimo B2; preferible C1) (Requerido).
• Español - Competencia profesional completa (Preferido).

Senior Cyber GRC Specialist - SCFGSPaís: España

Como Senior Cyber GRC Specialist, apoyarás la implementación y supervisión del Plan de Transformación Cyber, asegurando la alineación con las políticas de ciberseguridad corporativas, los requisitos regulatorios y los marcos de gestión de riesgos en toda la organización. Actuarás como un socio clave para los stakeholders locales y globales, impulsando las actividades de gobernanza, riesgo, cumplimiento y supervisión de la ciberseguridad, al tiempo que promueves las mejores prácticas y la mejora continua.

• Informar sobre el estado de la gobernanza, el riesgo y el cumplimiento de la ciberseguridad a las Funciones de Seguridad Corporativa y a los stakeholders de la Segunda Línea de Defensa.
• Supervisar los planes de ciberseguridad y apoyar la definición, el seguimiento y la optimización de los presupuestos de ciberseguridad en todas las entidades.
• Monitorizar el cumplimiento de las políticas, estándares, requisitos regulatorios y controles internos de ciberseguridad.
• Definir, mantener y realizar el seguimiento de los Indicadores Clave de Riesgo (KRIs), los mapas de Salud Tecnológica (ToH) y las métricas de rendimiento de la ciberseguridad.
• Gestionar y supervisar el Ciclo de Vida del Riesgo Cyber, incluyendo las actividades de identificación, evaluación, mitigación y reporte de riesgos.
• Coordinar la definición y ejecución de los Planes del Director de Ciberseguridad locales, asegurando la alineación con las estrategias globales de ciberseguridad y los objetivos corporativos.
• Evaluar las prácticas de gobernanza de ciberseguridad existentes y proponer mejoras para fortalecer la postura de seguridad y la eficacia operativa.
• Promover la estandarización, armonización y optimización de los servicios, procesos y controles de ciberseguridad en todos los países.
• Identificar, compartir e implementar las mejores prácticas, las lecciones aprendidas y las sinergias entre los equipos locales y globales.
• Garantizar la implementación efectiva de las regulaciones, procedimientos y estándares de ciberseguridad, manteniendo una estrecha colaboración con los stakeholders internos y externos.

Estamos dando forma a nuestra manera de trabajar a través de la innovación, la tecnología de vanguardia, la colaboración y la libertad para explorar nuevas ideas. Para tener éxito en este puesto, serás responsable de: