NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría.

Haga clic en "Solicitar" a continuación para enviar su candidatura. Asegúrese de que su CV está actualizado y de que ha leído primero las especificaciones del puesto.

Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio.

Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica.

Buscamos incorporar un/a competente: Consultor/a – Esquema Nacional de Seguridad (ENS), para sumarse a nuestro equipo de Ciberseguridad:

¿Qué harás?

- Realizar diagnósticos y análisis GAP frente a los requisitos del RD 311/2022.
- Realizar la categorización de sistemas de información y determinar las medidas de seguridad aplicables.
- Liderar análisis y gestión de riesgos utilizando MAGERIT, ISO 27005 u otras metodologías reconocidas.
- Utilizar y/o supervisar análisis realizados mediante herramientas como PILAR .
- Definir Planes de Adecuación y Planes de Tratamiento de Riesgos .
- Elaborar y revisar Políticas de Seguridad, normativas, procedimientos y documentación asociada al marco de seguridad.
- Diseñar y revisar Declaraciones de Aplicabilidad y perfiles de cumplimiento .
- Interpretar y aterrizar las medidas organizativas, operacionales y de protección establecidas por el ENS.
- Asesorar sobre la implantación de controles relacionados con gestión de identidades, control de acceso, protección de la información,



logging, monitorización, gestión de vulnerabilidades, continuidad, incidentes y seguridad de proveedores.
- Coordinar la recopilación y validación de evidencias de cumplimiento.
- Preparar y acompañar a clientes durante auditorías y procesos de certificación ENS .
- Realizar auditorías internas y revisiones de cumplimiento.
- Gestionar interlocución con responsables de seguridad, responsables de sistemas, equipos técnicos, negocio, auditoría y Dirección.
- Participar en la estimación, planificación y seguimiento de proyectos.
- Identificar oportunidades de mejora y evolución del modelo de seguridad del cliente.

Requisitos:

- Contar con mínimo 3 a 5 años de experiencia demostrable, en gestión de riesgos de terceros (Third-Party Risk Management);

evaluación y homologación de proveedores;

gestión de riesgos tecnológicos y de seguridad.

- Poseer experiencia en: Implantación o mantenimiento de Sistemas de Gestión de Seguridad de la Información (ISO 27001);

participación en procesos de auditoría y evaluación de proveedores críticos;

definición e implantación de modelos de gobierno de proveedores.

- Contar con conocimientos técnicos en: Modelos de Third-Party Risk Management (TPRM).
- Gestión de riesgos basada en ISO 31000 e ISO 27005. ISO 27001, ISO 27002 e ISO 22301.
- DORA, NIS2, RGPD y normativa relacionada con la gestión de proveedores. Evaluación de controles de seguridad y continuidad de negocio.

Gestión de riesgos de la cadena de suministro (Supply Chain Risk Management). Herramientas GRC (ServiceNow, Archer, OneTrust, RSA Archer o similares). Elaboración de cuadros de mando, KPIs y KRIs. xugodme

- Certificaciones valorables: CRISC;

CISA;

ISO 27001 Lead Auditor / Lead Implementer.

Lo que te ofrecemos:

📌 Consultor/A – Esquema Nacional De Seguridad (España)
🏢 NTT DATA Europe u0026 Latam
📍 España