Técnico​/a Seguridad Corporativa - Seguridad Integral, riesgos y Cumplimiento

¿ Quieres formar parte de la empresa líder del sector energético y telecomunicaciones?

Si te motiva el reto de la transición energética y el desarrollo de las telecomunicaciones y quieres ser parte de él,
¿ te apuntas al desafío?

¿ Por qué Redeia?

Nacimos como el primer TSO del mundo. Hoy somos un gestor global de infraestructuras esenciales de electricidad y telecomunicaciones y protagonistas de la transformación ecológica y digital. La identidad de Redeia refleja nuestro verdadero núcleo central: la red. Una red compuesta por cinco marcas, más de 2.100 profesionales y millones de personas unidas por el valor de lo esencial.

Nuestro propósito: garantizar el suministro eléctrico y la conectividad, impulsando con criterios de sostenibilidad, una transición ecológica justa, poniendo en valor nuestra neutralidad y contribuyendo a la cohesión social y territorial. ¡Estamos preparados!

Estamos buscando incorporar un/a Técnico/a Seguridad Corporativa
- Seguridad Integral, riesgos y Cumplimiento para formar parte del equipo Dp. Seguridad Corporativa de Redeia Corporación.

Departamento:
Dp. Seguridad Corporativa

Ubicación:
La Moraleja Albatros

• Garantizar el cumplimiento de la normativa sobre seguridad integral, leyes y reglamentos en los negocios de Redeia.
• Contribuir al desarrollo de la estrategia, la política y los procedimientos de ciberseguridad de la organización.
• Identificar y documentar las lagunas de cumplimiento y coordinar las medidas necesarias para su resolución.
• Coordinar las evaluaciones de seguridad integral en la segunda línea de defensa en el ecosistema de la organización.
• Definir el alcance, los objetivos y los criterios de las evaluaciones.
• Establecer las metodologías y prácticas utilizadas para las evaluaciones de sistemas.
• Asistir en el diseño, la aplicación, la evaluación y las actividades de comprobación del cumplimiento para garantizar el cumplimiento de las normas de ciberseguridad.
• Supervisar las actividades de corrección de riesgos que salgan de las evaluaciones.
• Profesional con perfil gestor/técnico y capacidad de gestión
  , orientado a la supervisión del riesgo, cumplimiento y eficacia de controles de seguridad dentro de un modelo de segunda línea de defensa.
• Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similar.
• Conocimientos y Experiencia previa
  • 5+ años en roles de ciberseguridad, con al menos 2 años en gobernanza, gestión de riesgos o cumplimiento.
• Gestión y coordinación de oficinas técnicas de seguridad (OT/PMO GRC)
• Gobernanza, Riesgo y Cumplimiento (GRC) en ciberseguridad
• Gestión de riesgos de seguridad y continuidad de negocio
• Evaluación de marcos de control y cumplimiento normativo (ISO, NIS2, ENS, etc.)
• Análisis técnico-operativo de controles de seguridad (no solo documental)
• Certificaciones Profesionales (deseables):
  • CISM (Certificado Information Security Manager)
  • CISSP (Certificado Information Systems Security Professional)
  • CRISC (Certificado en Risk and Information Systems Control)
  • ISO 27001 Lead Implementer o Lead Auditor
• Experiencia en integración de la ciberseguridad en modelos GRC, alineando gobernanza, riesgo y cumplimiento en la organización.
• Experiencia en gestión de riesgos y cumplimiento normativo, identificando y corrigiendo brechas de control.
• Experiencia en seguimiento de riesgos y planes de remediación, asegurando la resolución de vulnerabilidades y el escalado de desviaciones.
• Experiencia en traducción de riesgos técnicos a impacto en negocio, para facilitar la toma de decisiones.
• Experiencia en definición y evolución de marcos de control de ciberseguridad, incluyendo políticas, estándares y metodologías.
• Experiencia en evaluación de seguridad desde…