Overview

Desplácese hacia abajo para encontrar una descripción detallada de este trabajo y lo que se espera de los candidatos. Envíe su solicitud haciendo clic en el botón "Solicitar".

En SEIDOR, como Especialista GRC, formarás parte de la unidad de Ciberseguridad para proteger la seguridad digital de clientes y negocio. Serás responsable de auditorías de cumplimiento, redacción de políticas y apoyo en la implantación de SGSI. Trabajarás con equipos multidisciplinares para gestionar riesgos, elaborar reportes ejecutivos y preparar clientes para certificaciones.

Esta oportunidad te permite impactar a través de la gobernanza de la seguridad de la información y la mejora continua. Buscamos perfiles proactivos que quieran crecer y contribuir a un enfoque humano de la tecnología.

Compensaciones / Beneficios

- teletrabajo
- flexibilidad horaria
- jornada intensiva los viernes y en julio/agosto
- formaciones en idiomas y certificaciones
- programa de retribución versátil
- tickets guardería, restaurante, transporte, seguro médico

Responsabilidades

- Realizar auditorías y diagnósticos de cumplimiento normativo frente a ISO 27001, ENS, NIS2 y DORA, con informes de gaps y planes de acción
- Redactar, revisar y actualizar políticas, procedimientos y planes de seguridad de la información (política de seguridad, plan de gestión de incidentes, BCP/DR)
- Ejecutar análisis de riesgos cualitativos y cuantitativos,



identificando activos críticos, amenazas y controles
- Apoyar en la implantación de SGSI y en la preparación de clientes para certificaciones
- Elaborar presentaciones ejecutivas y cuadros de mando para comités de dirección
- Colaborar en respuestas a licitaciones y propuestas técnicas del área GRC

Requisitos principales

- Mínimo 3 años de experiencia en consultoría de ciberseguridad o GRC
- Conocimiento de al menos dos de los marcos: ISO/IEC 27001, ENS, NIS2, DORA, IEC 62443
- Experiencia en elaboración de análisis de riesgos, políticas de seguridad y planes directores
- Experiencia en gestión de proyectos de consultoría con fases de diagnosis, implantación y seguimiento
- Conocimiento xugodme del marco regulatorio europeo en ciberseguridad (NIS2, DORA, ENS)
- Se valorará experiencia en sectores regulados como infraestructuras críticas, sector financiero o Administración Pública
- Capacidad de lectura e interpretación de normativa técnica y regulatoria en español e inglés
- Conocimiento de herramientas ofimáticas avanzadas (Microsoft 365) para entregables

- Trabajo en equipo (colaboración)
- Capacidad de lectura e interpretación de normativa
- Pensamiento analítico y orientación a resultados
- Microsoft 365 (Word, Excel, PowerPoint)
- Conocimiento de plataformas GRC
- Herramientas de gestión de proyectos

📌 Especialista GRC Junior - barcelona
🏢 Jobrapido
📍 Barcelona