En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales.

Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad.

Responsabilidades: Participar en la implantación y mantenimiento del SGSI. Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros). Realizar assessments, gap analysis y análisis de riesgos.

Definir, implementar y dar seguimiento a controles de seguridad. Elaborar y mantener políticas, procedimientos y documentación de seguridad. Preparar evidencias y colaborar en auditorías internas y externas.

Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad. Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.

Requisitos principales: ~ Formación en Ingeniería, Sistemas, Informática o carreras afines. ~+3 años de experiencia en Seguridad de la Información, GRC o Compliance. ~ Experiencia en implantación o mantenimiento de SGSI. ~ Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación). ~ Conocimiento de los siguientes marcos: ENS y NIS2.



~ Experiencia participando en auditorías y gestión de evidencias. ~ Inglés avanzado Requisitos deseables: Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP.

Experiencia en proyectos de transformación de seguridad. Conocimiento de gestión de riesgos.

Experiencia en entornos multinacionales.

Metodologías

Agile.

Ofrecemos: BAU WORK: Jornada versátil a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs.

BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales.

BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido. ¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer! Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley. Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001.

Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

📌 Information Security Consultant - Risk (Vitoria-Gasteiz)
🏢 Baufest
📍 Vitoria-Gasteiz