Gestionar y evolucionar los programas de gobierno, riesgo y cumplimiento de ciberseguridad.
Mantener, revisar y actualizar políticas de seguridad, estándares y marcos de cumplimiento.
Realizar evaluaciones de riesgos, auditorías internas y seguimiento de planes de acción.
Apoyar actividades de continuidad de negocio y recuperación ante desastres.
Coordinar y colaborar con equipos de IT, seguridad, auditoría y negocio.
Contribuir al reporting ejecutivo y al seguimiento de métricas de riesgo.

Experiencia demostrable en áreas de GRC, continuidad de negocio o gestión de riesgos.
Conocimiento de herramientas GRC (ServiceNow GRC, Archer o similares).
Familiaridad con marcos como ISO 27001, NIST, COBIT u otros estándares de seguridad.
Experiencia en procesos de Business Continuity y Disaster Recovery.
Capacidad analítica, comunicación clara y enfoque orientado a procesos y cumplimiento.
Valorables Certificaciones relacionadas (ISO 27001 Lead Implementer/Lead Auditor, CRISC, CISM, etc.).
Experiencia en entornos multinacionales o complejos.
Conocimiento en auditoría de sistemas o compliance regulatorio.

Cybersecurity Risk Governance Management

Key skills