GRC Leader

¿Te interesaría seguir desarrollándote como GRC Leader en un entorno internacional y altamente regulado, liderando iniciativas de gobierno, riesgos y cumplimiento en ciberseguridad dentro del sector farmacéutico? En Oxigent Technologies buscamos un/a GRC Leader para incorporarse a un proyecto estratégico en una compañía internacional del sector farmacéutico, con un papel clave en la definición y consolidación del modelo corporativo de Governance, Risk & Compliance (GRC) .

Trabajarás directamente con el CISO y colaborarás con diferentes áreas de negocio y equipos internacionales, asegurando la adaptación a los requisitos regulatorios y la implantación de buenas prácticas de ciberseguridad. ¿Cuáles serán tus funciones principales?

• Definir y consolidar el marco de gobierno de ciberseguridad corporativo , coordinando la adecuación a normativas y estándares como NIS2 e ISO/IEC 27001 .
• Liderar el mantenimiento del Sistema de Gestión de Seguridad de la Información (SGSI) , la gestión de riesgos y la coordinación de auditorías internas, externas y de clientes.
• Coordinar la adaptación a los requisitos regulatorios en las diferentes filiales y países, garantizando un modelo GRC global y homogéneo .
• Gestionar el riesgo de terceros (TPRM) durante todo el ciclo de vida de los proveedores, liderando la implantación y gestión de plataformas GRC como OneTrust o equivalentes .
• Colaborar con los departamentos de Legal y Compras en la definición de cláusulas contractuales de ciberseguridad y en la gestión de riesgos asociados al uso de Inteligencia Artificial .
• Coordinar los protocolos de notificación de incidentes de ciberseguridad y la relación con autoridades, CSIRT y otros organismos relevantes.
• Impulsar el roadmap de GRC , realizar seguimiento de indicadores (KPIs/KRIs) y elaborar reporting ejecutivo para el CISO. Para ello, ¿qué vas a necesitar?
• Formación universitaria en Ingeniería, Informática, Telecomunicaciones, Derecho, ADE o disciplinas relacionadas.
• Al menos 2 años de experiencia en GRC de ciberseguridad , cumplimiento normativo, gestión de riesgos tecnológicos, auditoría o consultoría especializada.
• Experiencia práctica con ISO/IEC 27001 y conocimientos de NIS2 , así como de implantación o mantenimiento de un SGSI.
• Imprescindible experiencia en gestión de riesgos de terceros (TPRM) y manejo de plataformas GRC como OneTrust o herramientas equivalentes.
• Capacidad para interpretar requisitos regulatorios y transformarlos en controles, procedimientos, evidencias y planes de acción.
• Inglés alto B2 o más (excluyente). ¿Qué te ofrecemos?
• Estabilidad desde el primer día, con contratación indefinida a través de Oxigent .
• Salario de hasta 61.000 € brutos anuales , según experiencia y conocimientos aportados.
• Modelo híbrido de 3 días de teletrabajo a la semana .
• Horario flexible, con entrada entre las 9:00 y las 10:00 h .
• Ubicación en Madrid.
• Participación en un proyecto estratégico de alcance internacional , con interlocución directa con el CISO y diferentes áreas corporativas.
• Cheque de Formación anual para desarrollarte en las áreas profesionales que más te interesen.
• Seguro médico privado .
• Retribución flexible aplicable a seguro médico, restaurante, transporte, guardería y formación.
• Plan de pensiones con aportación empresarial complementaria.
• App de bienestar con acceso a gimnasios, actividades deportivas y profesionales especializados a precios reducidos.
• Eventos, afterworks y actividades solidarias para desconectar, compartir y conocer al equipo.
• ¡Y muchos otros beneficios! ¡Únete al equipo de Oxigent! Empresa comprometida con la sostenibilidad y la igualdad de oportunidades, donde el talento y la tecnología no entienden de género.

L’offre est publiée sur le site de Oxigent. Ouvrez l’offre originale ↗ pour y déposer votre candidature. Screeningpass ne remplit pas de formulaire à votre place.

Lancez une recherche de contact depuis cette page. Screeningpass vous propose jusqu’à trois personnes liées au poste. Vous choisissez celle à qui écrire, puis Screeningpass cherche son e-mail professionnel et prépare un message. Vous le relisez et l’envoyez vous-même avec Gmail. Une adresse e-mail n’est pas toujours disponible, et une réponse n’est jamais garantie.

Une recherche coûte 1 crédit. Le crédit vous est rendu si la recherche échoue. L’inscription offre 3 crédits, soit 3 recherches.

Screeningpass rassemble des offres de stage, d’alternance et d’emploi publiées par les entreprises. Pour une offre, Screeningpass trouve une personne à contacter dans l’entreprise, cherche son e-mail professionnel et prépare un message à partir de votre CV. Voir le fonctionnement en détail.