Consultor/a Senior Cyber Compliance & NIS2

En ECIX buscamos incorporar un/a Consultor/a Senior de Cyber Compliance y NIS2 para participar en proyectos de alto impacto para la organización.

La persona seleccionada formará parte de un equipo multidisciplinar integrado por perfiles de ciberseguridad, ciberinteligencia, cumplimiento normativo y gestión de riesgos.

¿Cuál será tu misión?

Tu objetivo principal será apoyar en la evaluación del grado de adecuación de distintas entidades y países frente a diferentes estándares y normativas de ciberseguridad, como ENS, ISO 27001, DORA, NIS2, CRA, etc., identificando obligaciones aplicables, evidencias disponibles, GAPs de cumplimiento, riesgos asociados y acciones de remediación prioritarias.

No buscamos un perfil puramente teórico, sino una persona con capacidad para transformar requisitos regulatorios en análisis prácticos, trazables y accionables para equipos de CISO, IT, Legal, Compliance, Risk Management y Negocio.

Principales responsabilidades

- Participar en análisis de aplicabilidad NIS2 por país, entidad y actividad, así como de otros estándares y normativas como ISO 27001, ENS, DORA...
- Revisar transposiciones nacionales y obligaciones regulatorias aplicables.
- Analizar documentación, políticas, procedimientos, controles y evidencias de cumplimiento.
- Preparar y ejecutar entrevistas y workshops con stakeholders técnicos, jurídicos y de negocio, incluyendo interlocutores en distintos países, incluyendo Alemania o países germanoparlantes.
- Evaluar niveles de cumplimiento y madurez frente a NIS2, ISO 27001, ENS u otros marcos de referencia.
- Identificar GAPs,



debilidades de madurez y carencias documentales.
- Elaborar matrices de cumplimiento, registros de deficiencias y hojas de ruta de remediación.
- Priorizar hallazgos en función de riesgo, impacto regulatorio, criticidad operativa y esfuerzo de implantación.
- Preparar entregables ejecutivos y técnicos en inglés.
- Apoyar la coordinación del proyecto en un entorno multinacional.

Requisitos

- Experiencia previa en consultoría de ciberseguridad, cyber compliance, GRC o cumplimiento tecnológico.
- Conocimiento sólido de NIS2, gestión de riesgos de ciberseguridad y marcos como ISO/IEC 27001, ENS, DORA, NIST, ISO 22301 o similares.
- Experiencia en proyectos de GAP analysis, auditoría, cumplimiento normativo o definición de planes de remediación.
- Capacidad para revisar evidencias, analizar controles y redactar conclusiones claras y trazables.
- Imprescindible nivel alto de inglés, tanto escrito como hablado.
- Imprescindible nivel competente de alemán, especialmente para la participación en entrevistas, workshops y validaciones con stakeholders en Alemania o países germanoparlantes.
- Capacidad para interactuar con perfiles ejecutivos, técnicos, legales y de compliance.
- Orientación a resultados, rigor documental y capacidad de síntesis.

Se valorará especialmente





- Conocimiento de transposiciones nacionales de NIS2 en Europa.
- Experiencia en proyectos multinacionales.
- Conocimiento de los entornos regulatorios europeos.
- Experiencia en sectores regulados, infraestructuras críticas, defensa, industria, tecnología o servicios esenciales.
- Certificaciones como ISO 27001 Lead Auditor/Lead Implementer, CISM, CRISC, CISA, CISSP, CCSK u otras equivalentes.

¿Qué ofrecemos?

- Participación en proyectos internacionales de alto valor estratégico.
- Trabajo con clientes multinacionales en sectores regulados y altamente exigentes.
- Integración en un equipo experto en ciberseguridad, cumplimiento, privacidad, derecho digital y gestión de riesgos.
- Desarrollo profesional en una firma especializada en la convergencia entre tecnología, regulación y seguridad.
- Entorno colaborativo, flexible y orientado a la excelencia.

Sobre ECIX ECIX es una firma especializada en tecnología, riesgo y cumplimiento, con más de 20 años de experiencia en ciberseguridad, privacidad, compliance, derecho digital, inteligencia artificial y legal operations. Ayudamos a grandes organizaciones a gestionar riesgos tecnológicos y regulatorios mediante soluciones prácticas, innovadoras y orientadas a resultados.

Si quieres participar en proyectos internacionales de ciberseguridad regulatoria y ayudar a organizaciones complejas a prepararse frente a NIS2, nos gustaría conocerte.

Ubicación: Madrid / modelo híbrido

Área: Cybersecurity & Cyber Compliance

Nivel: Senior Consultant

Idiomas de trabajo: Inglés y alemán

Incorporación: Inmediata o según disponibilidad

📌 Consultor/a Senior Cyber Compliance & (Madrid)
🏢 Ecix | RegTech
📍 Madrid