¿Tu trabajo consiste en entender, medir y reducir el riesgo? ¿Sabes cómo hablar con los

proveedores, auditar sus controles y trasladar los resultados a la dirección de forma clara?

Desde GRUPO SICOR buscamos perfiles con experiencia en gestión de riesgos aplicados a la ciberseguridad, ya sea desde el lado del gobierno y cumplimiento normativo (GRC), la gestión de riesgos de terceros (TPRM), la auditoría de seguridad o la evaluación de controles.

• Evaluar el nivel de riesgo de proveedores y socios estratégicos (TPRM).
• Apoyar el marco corporativo de gobierno, riesgo y cumplimiento (GRC) en materia de ciberseguridad.
• Analizar controles de seguridad, elaborar planes de tratamiento y reportar al negocio.
• Colaborar con equipos legales, de compras y de tecnología para integrar el riesgo en los

✅ Si tienes experiencia en uno o varios de los siguiente ámbitos:

• Gestión de riesgos de ciberseguridad (MAGERIT, ISO 27005, FAIR, NIST CSF).
• Gestión de riesgos de terceros / proveedores (TPRM, Vendor Risk).
• Auditoría de sistemas o controles de seguridad (ISO 27001, ENS, SOC 2).
• Cumplimiento normativo en ciberseguridad (DORA, NIS2, GDPR, LOPDGDD).

Tu perfil es de nuestro interés!!!