En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales.

Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad.

Responsabilidades:

- Participar en la implantación y mantenimiento del SGSI.
- Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros).
- Realizar assessments, gap analysis y análisis de riesgos.
- Definir, implementar y dar seguimiento a controles de seguridad.
- Elaborar y mantener políticas, procedimientos y documentación de seguridad.
- Preparar evidencias y colaborar en auditorías internas y externas.
- Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad.
- Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.

Requisitos principales:

- Formación en Ingeniería, Sistemas, Informática o carreras afines.
- +3 años de experiencia en Seguridad de la Información, GRC o Compliance.
- Experiencia en implantación o mantenimiento de SGSI.
- Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación).
- Conocimiento de los siguientes marcos: ENS y NIS2.




- Experiencia participando en auditorías y gestión de evidencias.
- Inglés avanzado

Requisitos deseables:

- Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP.
- Experiencia en proyectos de transformación de seguridad.
- Conocimiento de gestión de riesgos.
- Experiencia en entornos multinacionales.
- Metodologías Agile.

Ofrecemos:

- BAU WORK: Jornada adaptable a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs.
- BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales.
- BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido.

¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer!

Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley.

Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

📌 Information Security Consultant (Santiago de Compostela)
🏢 Baufest
📍 Santiago de Compostela