Especialista en Gobierno, Riesgo y Cumplimiento (GRC) – Ciberseguridad (Un perfil que conecta normativa, tecnología y negocio)En emetel queremos que tu talento importe desde el primer día. Somos una consultoría de tecnología estratégica que impulsa soluciones reales con ideas valientes. Si te atraen los retos, la innovación y un equipo que confía en tu criterio, aquí puedes crecer, crear impacto y convertirte en tu mejor versión.Sobre el rol Buscamos incorporar un perfil de Gobierno, Riesgo y Cumplimiento (GRC) que participará en la evolución del modelo de seguridad de uno de nuestros clientes del sector bancario.No buscamos un auditor puro ni un especialista extremadamente encasillado en una tecnología concreta.Buscamos a alguien capaz de conectar normativa, procesos, riesgos y realidad operativa, ayudando a que la seguridad funcione de forma efectiva en un entorno regulado y exigente.Es un rol transversal, cercano a proyectos, contratos, procesos internos y seguimiento de iniciativas de seguridad.Qué harás en tu día a día Gobierno y procesos de seguridadRevisar y mantener el marco normativo de seguridad.Diseñar nuevos procesos cuando sea necesario y alinear procesos existentes con cambios normativos o tecnológicos.Colaborar en la evolución del modelo de Gobierno de la Seguridad.Análisis y gestión de riesgosParticipar en análisis de riesgos asociados a proyectos y soluciones tecnológicas.Identificar riesgos de seguridad desde fases tempranas de diseño.Proponer medidas de mitigación alineadas con las políticas de seguridad del cliente.Revisión contractual y relación con tercerosRevisar cláusulas de seguridad en contratos con proveedores o partners.Validar que los compromisos contractuales estén alineados con las políticas y estándares de seguridad.Seguimiento de iniciativas de seguridadDar seguimiento a iniciativas y controles de seguridad: campañas de phishing, recertificación de accesos, controles periódicos, etc.Mantener la trazabilidad del cumplimiento de tareas y controles.Diseño de iniciativas de seguridadColaborar en la definición de actividades como:campañas de phishingejercicios tabletoppruebas de seguridad o pentestingCoordinar con equipos técnicos para asegurar que estas iniciativas se puedan ejecutar correctamente.Qué buscamos en tiExperiencia en Gobierno, Riesgo y Cumplimiento (GRC) o en funciones similares de seguridad de la información.Conocimiento de marcos normativos o de buenas prácticas de seguridad.Capacidad para analizar procesos, detectar riesgos y proponer mejoras.Perfil transversal, capaz de interactuar con equipos técnicos, legales y de negocio.Buen criterio para aterrizar la seguridad en el día a día de proyectos y operaciones.No buscamos a alguien que se limite a revisar documentos. Buscamos a alguien que entienda cómo funciona la organización y ayude a que la seguridad funcione dentro de ella.Qué tipo de perfil encaja mejorTe interesa la seguridad desde una perspectiva estratégica y organizativa.Te gusta trabajar con procesos, riesgos y gobernanza.Disfrutas conectando tecnología, normativa y negocio.Prefieres un rol transversal antes que especializarte en una única tecnología.Modelo de trabajo El puesto se desarrolla en modalidad híbrida.Qué te vas a encontrarParticipación directa en proyectos de seguridad en un entorno bancario exigente y altamente regulado.Un rol con impacto real en el modelo de seguridad del cliente.Colaboración con equipos técnicos, de negocio y de cumplimiento.Flexibilidad y modelo de trabajo híbrido.Un proyecto con recorrido y margen para evolucionar el área.Si te interesa la ciberseguridad desde la perspectiva de gobernanza, riesgos y procesos, y quieres trabajar en un entorno donde la seguridad forma parte del negocio, nos gustaría conocerte.#J-18808-Ljbffr