Specialist, Information Security

Bitpanda - Europa, 🇪🇸 España, Barcelona

Resumen - Propietario y responsable de madurar partes significativas del programa de gobernanza, riesgo y cumplimiento (GRC) en un entorno fintech regulado. - Encargado de uno o más dominios GRC, gestionando diseño de controles, operacionalización, pruebas, métricas y mejoras contínuas. - Alta autonomía y capacidad de influencia transversal para escalar la gobernanza de seguridad. Responsabilidades - Gestión y evolución de dominios GRC, incluyendo ISO 27001/ISMS, pruebas de controles, gestión de riesgos y continuidad del negocio. - Coordinación de auditorías internas y externas y preparación para regulaciones y requisitos de clientes. - Facilitación y challenge de evaluaciones de riesgos y soporte en la toma de decisiones. - Liderar la gestión de riesgos de terceros: due diligence, revisión de evidencias y seguimiento. - Diseño y ejecución de planes de pruebas de controles con mejora continua y automatización. Requisitos - 4-7 años de experiencia en GRC, auditoría, gestión de riesgos o seguridad de la información. - Conocimiento sólido de ISO 27001 y frameworks similares. - Experiencia liderando auditorías o evaluaciones de seguridad. - Fundamentos en IAM, SDLC, gestión de incidentes, vulnerabilidades y riesgo de terceros. - Excelentes habilidades de comunicación escrita para documentación y reportes. Beneficios - Modelo híbrido flexible y 25 días adicionales de trabajo remoto en cualquier ciudad o país. - Paquete competitivo con plan de opciones sobre acciones. - Apoyo en bienestar mental con coaching confidencial. - 3 días extra de descanso tras 6 meses. - Acceso ilimitado a cursos online Udemy. - Beneficios exclusivos y apoyo en hitos personales. - Comidas gratuitas onsite en varias oficinas. - Eventos de empresa y merchandise exclusivo.