¿Tienes experiencia liderando iniciativas de ciberseguridad y quieres formar parte de proyectos estratégicos en un entorno internacional? En Expleo buscamos un/a GRC Specialist Senior que lidere la gestión de riesgos, refuerce la cultura de seguridad y asegure el cumplimiento normativo en el ámbito de la ciberseguridad. Si tienes un perfil técnico y visión estratégica, ¡esto es para ti!

Lo que te ofrecemos:

🕒 Flexibilidad Total: Organiza tu día como prefieras, ¡tu tiempo es tuyo!
🌍 Trabajo 100% remoto.
📚 Crecimiento Versátil: Aprende nuevos idiomas y certificaciones técnicas con nuestra Expleo Academy.
🌴 Tiempo para Ti: Disfruta de 24 días de vacaciones al año, más los días 24 y 31 de diciembre.
🤝 Ambiente Inmejorable: Un lugar donde el apoyo entre compañeros es la norma y la competitividad no tiene cabida.
🏃‍♂️ Conexión y Bienestar: En Expleo nunca faltan las risas, y la diversión está asegurada. Participa en nuestro club de pádel y running, eventos de verano, Halloween… ¡y mucho más!
💳 Beneficios Flexibles: Seguro médico, cheques restaurante y guardería… ¡tú eliges cómo usarlos!

Lo que te hará triunfar:

✔️ Titulación universitaria en Ciberseguridad, Ingeniería, Sistemas de Información, Derecho TIC o carreras afines.
✔️ Al menos 5 años de experiencia en funciones de GRC o ciberseguridad corporativa.
✔️ Conocimiento avanzado en marcos como ISO 27001, NIST, GDPR, ENS, COBIT o similares.
✔️ Certificaciones valoradas: CISM, CRISC, ISO 27001 Lead Implementer, CIPM, CIPP-E, entre otras.
✔️ Capacidad para analizar riesgos complejos, comunicar de forma efectiva al negocio y proponer soluciones aplicables.
✔️ Experiencia previa en gestión de proyectos de GRC o compliance de seguridad.
✔️ Habilidades de liderazgo, comunicación y coordinación de múltiples stakeholders.
✔️ Se valorará experiencia en el sector seguros o banca.

Tu misión en el puesto:

🔐 Liderar la identificación, análisis, evaluación y mitigación de riesgos de ciberseguridad.
📄 Gestionar y actualizar los registros de tratamiento de datos personales, cumpliendo con GDPR, LOPD y políticas corporativas.
📑 Definir y mantener políticas, estándares y procedimientos de seguridad de la información.
📢 Planificar y ejecutar campañas de concienciación en ciberseguridad a nivel global.
🔍 Coordinar auditorías internas y dar soporte en auditorías externas (ISO 27001, ENS, GDPR).
🛡️ Asesorar a las unidades de negocio en materia de protección de datos y seguridad.
📊 Reportar riesgos, incidentes y métricas clave a la dirección de seguridad.

“Somos una empresa que ofrece igualdad de oportunidades y aceptamos solicitudes de todas las personas debidamente calificadas, independientemente de su raza, género, discapacidad, religión/creencia, orientación sexual o edad”.

#LI-LD1