Information Security Analyst, GRC & ISMS

Encargado de mantener y evolucionar el ISMS corporativo, asegurando la protección de la información, resiliencia y cumplimiento con marcos y normativas aplicables. Participar en auditorías internas y externas, y en la gobernanza de seguridad y cumplimiento.

• Definir y actualizar políticas, metodologías y documentación de seguridad y cumplimiento.
• Analizar, evaluar y gestionar riesgos internos y de terceros, promoviendo acciones de mitigación.
• Apoyar la preparación de comités de seguridad, revisiones de gestión y actividades de gobernanza del ISMS.

• -Experiencia en gobernanza, riesgo y cumplimiento (GRC) y sistemas de gestión de seguridad de la información (ISMS).
• -Conocimiento de normas y marcos como ISO/IEC 27001, ENS y NIS2, y procesos de auditoría y controles de seguridad.
• -Certificaciones relevantes (CISM, CRISC, CISSP, CISA o Lead Auditor ISO 27001) y experiencia con proveedores/terceros.