Categorías
···
Entrar / Registro
Resumen: Ebury busca un Responsable de Seguridad de la Información y GRC de alto nivel para liderar iniciativas globales de gobernanza, gestión de riesgos y cumplimiento normativo, actuando como principal arquitecto de los marcos de seguridad. Aspectos destacados: 1. Liderar iniciativas globales de gobernanza, gestión de riesgos y cumplimiento normativo 2. Formar parte estratégica de un experimentado equipo de ciberseguridad en una fintech de rápido crecimiento 3. Diseñar y madurar nuestro marco global de GRC Ebury ayuda a empresas ambiciosas a desbloquear su crecimiento global, y aplicamos el mismo enfoque con nuestros empleados. Fomentamos la innovación y la movilidad, la colaboración y la resolución de problemas, y cultivamos un entorno donde todos puedan sentirse integrados, valorados, apoyados y empoderados para tener éxito. Si eres un colaborador que quiere ayudar a transformar la forma en que las empresas operan a nivel global, ¡contáctanos \- nos encantaría conversar sobre cómo Ebury puede acelerar tu carrera para que puedas dar forma al futuro. **Responsable de Seguridad de la Información** **Oficina de Ebury en Málaga \- Modalidad híbrida: 4 días presenciales en la oficina y 1 día remoto por semana** Ebury busca un Responsable de Seguridad de la Información y GRC de alto nivel para liderar nuestras iniciativas globales de gobernanza, gestión de riesgos y cumplimiento normativo. Este puesto está dirigido a un profesional experimentado que se sienta motivado por liderar programas, no solo por ejecutar tareas. Actuarás como principal arquitecto de nuestros marcos de seguridad, garantizando que nuestro SGSI esté listo para auditorías y sirva como habilitador estratégico para la expansión global de Ebury. Serás el puente entre los requisitos técnicos de seguridad y los riesgos empresariales, brindando orientación experta sobre complejos entornos regulatorios. Esta es una oportunidad para **formar parte estratégica de un experimentado equipo de ciberseguridad** en una fintech en fase de escalamiento de rápido crecimiento. **Qué harás** **Gobernanza y cumplimiento normativo (actividades habituales)** **Estrategia y arquitectura de GRC**: Diseñar, implementar y madurar nuestro marco global de GRC, colaborando con otros equipos para alinearlo con ISO 27001, NIST, GDPR y DORA. * **Ciclo de vida de la gestión de riesgos**: Asumirás la responsabilidad del proceso de evaluación de riesgos \- liderarás la cuantificación y comunicación de los riesgos a los interesados empresariales para impulsar la toma de decisiones informadas. * **Responsabilidad en auditorías**: Liderarás y gestionarás las auditorías externas como interlocutor principal. Esto incluye supervisar la corrección de hallazgos y garantizar que mantengamos continuamente el cumplimiento normativo en múltiples jurisdicciones. * **Liderazgo en gestión de riesgos de terceros**: Madurarás nuestro programa de Gestión de Riesgos de Terceros. Definirás los estándares de seguridad para proveedores y garantizarás que los socios de alto impacto cumplan con el apetito de riesgo riguroso de Ebury. * **Vigilancia proactiva del panorama regulatorio**: Monitorearás de forma proactiva la evolución del marco regulatorio para fintech (por ejemplo, Reglamento de IA de la UE, NIS2, leyes regionales sobre ciberseguridad) y diseñarás hojas de ruta para asegurar que Ebury siempre vaya un paso por delante. **Proyectos estratégicos y maduración de procesos** * **Automatización de GRC**: Liderarás la selección e implementación a gran escala de plataformas automatizadas de GRC para establecer automatización y solidez en las operaciones de GRC. * **Asesoramiento estratégico**: Actuarás como consultor de alto nivel para lanzamientos de nuevos productos y expansiones internacionales, asegurando que la «seguridad desde el diseño» esté integrada en cada movimiento estratégico empresarial. * **Liderazgo cultural**: Diseñarás y promoverás avanzados programas de concienciación en materia de seguridad centrados en modificar el comportamiento organizacional mediante análisis basados en métricas. **Qué necesitarás** * 5\+ años de experiencia en puestos de Seguridad de la Información, GRC o Gestión de Riesgos * Conocimientos sólidos de normas y regulaciones en materia de seguridad de la información (ISO 27001, SOC 2, GDPR, FCA/DORA, NIST, etc.). * Habilidades analíticas: Capacidad para evaluar una «excepción de seguridad», experiencia en auditorías regulatorias y colaboración con autoridades financieras reguladoras. * Experiencia práctica en la implementación de procesos de gestión de riesgos, marcos de controles y métricas de seguridad. Conocimiento práctico de plataformas de GRC o gestión de riesgos (por ejemplo, OneTrust). * Persona colaboradora con excelentes habilidades comunicativas y de gestión de interesados. * Certificaciones profesionales del sector tales como CISSP, CRISC, CISA o Auditor/Implementador Líder ISO 27001 son preferibles. **¿Por qué elegir a Ebury?** * **Salario inicial competitivo**, con un **bono anual discrecional** que recompensa verdaderamente tu desempeño desde el primer día. * **Mentoría especializada**: Aprende directamente de experimentados gestores comprometidos con tu éxito. * **Tecnología de vanguardia**: Utiliza herramientas y sistemas a la última, personalizados y diseñados para permitirte rendir al máximo. * **Progresión profesional clara y acelerada**: Trayectorias definidas hacia puestos de liderazgo y especialización dentro de Ebury. * **Cultura dinámica y de apoyo**: Trabaja en un entorno colaborativo donde se priorizan el trabajo en equipo y el crecimiento personal. * **Paquete de beneficios generoso**: Accede a beneficios competitivos adaptados a tu ubicación, que normalmente incluyen cobertura sanitaria y prestaciones sociales. * **Oficina en el centro de Madrid**: Una ubicación excelente con excelentes conexiones de transporte. **¿Listo para iniciar tu carrera con una fintech global? ¡Haz clic en «Aplicar» hoy mismo y descubre tu potencial en Ebury!** También puedes conectarte conmigo en LinkedIn \- Fabienne Zigrit \#LI\-FZ1 \#LI\-HYBRID **Sobre nosotros** Ebury ofrece soluciones sofisticadas e integradas —cuentas empresariales, coberturas y financiación— en una única plataforma con un flujo de trabajo sin interrupciones. Nuestro éxito se basa en una premisa sencilla y un propósito único: ayudar a las empresas a operar y escalar a nivel global. Desde su fundación en 2009, Ebury ha sido siempre un líder de rápido crecimiento en el sector fintech. Hoy reunimos a más de 1.800 «Eburians» en casi 70 ciudades y seguimos buscando talento para sumarse a nuestro equipo. En el corazón de nuestra oferta se encuentra una plataforma propietaria, desarrollada específicamente para ayudar a las empresas a optimizar y gestionar sin esfuerzo su flujo de caja global. Nos centramos en la evolución continua del producto y la innovación para construir la infraestructura necesaria para un crecimiento sin fronteras y ayudar a nuestros clientes a escalar en cada etapa. Las oportunidades en Ebury son tan diversas como nuestras personas, abarcando desde desarrollo comercial hasta puestos de ingeniería en nuestros pilares tecnológicos. Creemos en la inclusión. Nos posicionamos firmemente contra toda forma de discriminación y rechazamos la intolerancia ante las diferencias que nos convierten en una organización moderna y exitosa. En Ebury puedes ser quien quieras ser y seguir sintiendo un sentido de pertenencia, independientemente de tu historia.
