En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales.

Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad.

Responsabilidades:
Participar en la implantación y mantenimiento del SGSI.
Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros).
Realizar assessments, gap analysis y análisis de riesgos.
Definir, implementar y dar seguimiento a controles de seguridad.
Elaborar y mantener políticas, procedimientos y documentación de seguridad.
Preparar evidencias y colaborar en auditorías internas y externas.
Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad.
Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.

Requisitos principales:
~ Formación en Ingeniería, Sistemas, Informática o carreras afines.
~+3 años de experiencia en Seguridad de la Información, GRC o Compliance.
~ Experiencia en implantación o mantenimiento de SGSI.
~ Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación).
~ Conocimiento de los siguientes marcos: ENS y NIS2.




~ Experiencia participando en auditorías y gestión de evidencias.
~ Inglés avanzado

Requisitos deseables:
Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP.
Experiencia en proyectos de transformación de seguridad.
Conocimiento de gestión de riesgos.
Experiencia en entornos multinacionales.
Metodologías Agile.

Ofrecemos:
BAU WORK: Jornada adaptable a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs.
BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales.
BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido.

¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer!

Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley.

Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

📌 Information Security Risk Consultant (Vitoria-Gasteiz)
🏢 Baufest
📍 Vitoria-Gasteiz