NTT DATA

es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría.

Digital Technology

es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica.

Buscamos

incorporar

un/a profesional: Consultor/a – Esquema Nacional de Seguridad (ENS),

para sumarse a nuestro equipo de Ciberseguridad:

¿Qué harás? Realizar diagnósticos y

análisis GAP

frente a los requisitos del RD 311/2022. Realizar la

categorización de sistemas de información

y determinar las medidas de seguridad aplicables. Liderar

análisis y gestión de riesgos

utilizando MAGERIT, ISO 27005 u otras metodologías reconocidas. Utilizar y/o supervisar análisis realizados mediante herramientas como

PILAR . Definir

Planes de Adecuación y Planes de Tratamiento de Riesgos . Elaborar y revisar Políticas de Seguridad, normativas, procedimientos y documentación asociada al marco de seguridad. Diseñar y revisar

Declaraciones de Aplicabilidad y perfiles de cumplimiento . Interpretar y aterrizar las medidas organizativas, operacionales y de protección establecidas por el ENS. Asesorar sobre la implantación de controles relacionados con gestión de identidades, control de acceso, protección de la información, logging,



monitorización, gestión de vulnerabilidades, continuidad, incidentes y seguridad de proveedores. Coordinar la recopilación y validación de evidencias de cumplimiento. Preparar y acompañar a clientes durante

auditorías y procesos de certificación ENS . Realizar auditorías internas y revisiones de cumplimiento. Gestionar interlocución con responsables de seguridad, responsables de sistemas, equipos técnicos, negocio, auditoría y Dirección. Participar en la estimación, planificación y seguimiento de proyectos. Identificar oportunidades de mejora y evolución del modelo de seguridad del cliente.

Requisitos: Contar con mínimo 3 a 5 años de experiencia demostrable, en gestión de riesgos de terceros (Third-Party Risk Management); evaluación y homologación de proveedores; gestión de riesgos tecnológicos y de seguridad. Poseer experiencia en: Implantación o mantenimiento de Sistemas de Gestión de Seguridad de la Información (ISO 27001); participación en procesos de auditoría y evaluación de proveedores críticos; definición e implantación de modelos de gobierno de proveedores. Contar con conocimientos técnicos en: Modelos de Third-Party Risk Management (TPRM). Gestión de riesgos basada en ISO 31000 e ISO 27005. ISO 27001,



ISO 27002 e ISO 22301. DORA, NIS2, RGPD y normativa relacionada con la gestión de proveedores. Evaluación de controles de seguridad y continuidad de negocio. Gestión de riesgos de la cadena de suministro (Supply Chain Risk Management). Herramientas GRC (ServiceNow, Archer, OneTrust, RSA Archer o similares). Elaboración de cuadros de mando, KPIs y KRIs. Certificaciones valorables:

CRISC; CISA; ISO 27001 Lead Auditor / Lead Implementer.

Lo que te ofrecemos:

Formar parte de un equipo de élite, especializado en la unión entre

estrategia y tecnología . Contrato indefinido con revisiones de categoría y salario anuales. Certificaciones bonificadas

(Adaptada a cada división). Acceso a nuestra plataforma formativa

NTT DATA University

(formaciones técnicas, metodológicas, idiomas y soft silos). Trabajo híbrido y horario flexible

para que conciliemos mejor. Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. Beneficios corporativos: complementos salariales adicionales, retribución versátil, seguro médico, etc. Global Top Employer 2026 — por 10º año consecutivo en España. Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de

The Blue Wave

impulsando un impacto positivo. Innovación diversa y cultura inclusiva

en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad.

Únete al equipo de Digital Technology en NTT DATA.

📌 Consultor/a – Esquema Nacional de Seguridad (ENS) (Madrid)
🏢 Ntt Data Europe & Latam
📍 Madrid