Consultor/a GRC – ENS, ISO 27001 y Cumplimiento Normativo
Hace 3 días
Greater Barcelona Metropolitan Area, CT, España
Grupo TECDATA Engineering
Jornada completa
Gratis con email o Google
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Gratis con email o Google
Al continuar, aceptas nuestros Términos & Política de Privacidad.
Descripción del puesto
Buscamos un/a Consultor/a GRC especializado/a en gobierno, riesgo y cumplimiento normativo en ciberseguridad, con experiencia en proyectos de adecuación al Esquema Nacional de Seguridad (ENS), ISO 27001 y auditorías de seguridad. Funciones principales
- Liderar proyectos de adecuación al ENS y otros marcos normativos.
- Coordinar equipos multidisciplinares y realizar seguimiento de proyectos con clientes.
- Ejecutar auditorías de seguridad y análisis de riesgos.
- Elaborar políticas, procedimientos, planes de adecuación y planes de acción.
- Diseñar y mantener marcos de gobierno y cumplimiento de seguridad.
- Preparar informes ejecutivos, cuadros de mando e indicadores para dirección.
- Automatizar métricas y reporting mediante herramientas de Microsoft 365.
- Gestionar la documentación, las reuniones y los entregables del proyecto.
- Requisitos imprescindibles
- Conocimientos sólidos del ENS, ISO 27001, ISO 22301, RGPD y LOPDGDD.
- Conocimiento de las guías CCN-STIC y metodologías de auditoría de seguridad.
- Experiencia en gestión de riesgos con MAGERIT, PILAR e ISO 27005.
- Experiencia en gobierno de la seguridad, gestión de proyectos y elaboración de entregables ejecutivos.
- Capacidad para coordinar equipos, gestionar proveedores y mantener la interlocución con clientes.
- Ingles B2
- Certificaciones valorables
- ISO 27001 Lead Auditor o Lead Implementer.
- CISA, CISM o CISSP.
- PMP, ITIL Foundation o certificaciones relacionadas con ENS. Trabajo hibrido en barcelona 1 o 2 dias a las Ofecinas