GRC Cybersecurity - Barcelona
Summary
Senior Cybersecurity GRC consultant at Excelia designing, deploying and maintaining security control frameworks (ISO 27001, NIST CSF, CIS Controls), defining cybersecurity governance models, running risk assessments (ISO 31000, MAGERIT, FAIR, ERM), and translating regulatory requirements into controls across AWS/Azure/GCP and operational processes in a hybrid Barcelona setting.
📢 En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, seguimos creciendo y buscamos un/a profesional Senior de Ciberseguridad con experiencia en Gobierno, Riesgo y Cumplimiento (GRC) para incorporarse a un proyecto estratégico en entorno regulado.
Si te interesa trabajar en la implementación práctica de marcos de control, modelos de gobierno corporativo y gestión de riesgos de ciberseguridad en entornos complejos… esta oportunidad puede ser para ti 👇
📍Modalidad híbrida: Barcelona con presencialidad de 1-2 días/semana.
🚀 ¿Qué harás en tu día a día?
🔐 Diseño, despliegue y mantenimiento de marcos de controles de seguridad basados en estándares de referencia
🏛️ Definición y operación de modelos de gobierno de ciberseguridad alineados con objetivos del negocio
📋 Traducción de requisitos normativos y mejores prácticas en controles sobre infraestructura, aplicaciones, cloud (AWS, Azure, GCP) y procesos operativos
⚠️ Ejecución de análisis y evaluaciones de riesgos tecnológicos y de ciberseguridad
🔍 Identificación de amenazas y vulnerabilidades, valoración de impacto y probabilidad
📊 Definición de planes de tratamiento de riesgos y seguimiento de KRIs/KPIs
📑 Elaboración de políticas, normativas y procedimientos de seguridad
🤝 Coordinación con auditoría interna, cumplimiento normativo y unidades de negocio
🏢 Definición de roles y responsabilidades (modelo de tres líneas de defensa) y reporte a comités de dirección
🧩 ¿Qué buscamos?
✔️ Profesional con más de 4 años de experiencia en GRC dentro del ámbito de la ciberseguridad
✔️ Experiencia sólida en implementación de marcos de control de seguridad basados en:
• ISO/IEC 27001
• NIST CSF
• NIST 800-53
• CIS Controls
✔️ Experiencia en gestión de riesgos tecnológicos y de ciberseguridad, incluyendo:
• ISO 31000
• MAGERIT
• FAIR
• Integración del riesgo en el marco corporativo (ERM)
✔️ Capacidad para trabajar en la definición e implantación de modelos de gobierno y controles en entornos complejos
✔️ Experiencia en coordinación con áreas técnicas, negocio, auditoría y cumplimiento
🌍 Nivel de inglés alto (C1), con experiencia en entornos internacionales y comunicación con stakeholders globales.
💼 ¿Qué te ofrecemos?
🏡 Modelo híbrido de trabajo
🌟 Participación en proyectos estratégicos en entornos de alta complejidad
🤝 Entorno colaborativo en consultoría multinacional
📈 Oportunidades de desarrollo profesional en proyectos de ciberseguridad y GRC