Overview En SEIDOR, como Especialista GRC, formarás parte de la unidad de Ciberseguridad para proteger la seguridad digital de clientes y negocio. Serás responsable de auditorías de cumplimiento, redacción de políticas y apoyo en la implantación de SGSI. Trabajarás con equipos multidisciplinares para gestionar riesgos, elaborar reportes ejecutivos y preparar clientes para certificaciones.

Esta posibilidad te permite impactar a través de la gobernanza de la seguridad de la información y la mejora continua. Buscamos perfiles proactivos que quieran crecer y contribuir a un enfoque humano de la tecnología.

Compensaciones / Beneficios teletrabajo flexibilidad horaria jornada intensiva los viernes y en julio/agosto formaciones en idiomas y certificaciones programa de retribución flexible tickets guardería, restaurante, transporte, seguro médico

Responsabilidades Realizar auditorías y diagnósticos de cumplimiento normativo frente a ISO 27001, ENS, NIS2 y DORA, con informes de gaps y planes de acción

Redactar, revisar y actualizar políticas, procedimientos y planes de seguridad de la información (política de seguridad, plan de gestión de incidentes, BCP/DR)

Ejecutar análisis de riesgos cualitativos y cuantitativos, identificando activos críticos, amenazas y controles





Apoyar en la implantación de SGSI y en la preparación de clientes para certificaciones

Elaborar presentaciones ejecutivas y cuadros de mando para comités de dirección

Colaborar en respuestas a licitaciones y propuestas técnicas del área GRC

Requisitos principales Mínimo 3 años de experiencia en consultoría de ciberseguridad o GRC

Conocimiento de al menos dos de los marcos: ISO/IEC 27001, ENS, NIS2, DORA, IEC 62443

Experiencia en elaboración de análisis de riesgos, políticas de seguridad y planes directores

Experiencia en gestión de proyectos de consultoría con fases de diagnosis, implantación y seguimiento

Conocimiento del marco regulatorio europeo en ciberseguridad (NIS2, DORA, ENS)

Se valorará experiencia en sectores regulados como infraestructuras críticas, sector financiero o Administración Pública

Capacidad de lectura e interpretación de normativa técnica y regulatoria en español e inglés

Conocimiento de herramientas ofimáticas avanzadas (Microsoft 365) para entregables

Trabajo en equipo (colaboración)

Capacidad de lectura e interpretación de normativa

Pensamiento analítico y orientación a resultados

Microsoft 365 (Word, Excel, PowerPoint)

Conocimiento de plataformas GRC

Herramientas de gestión de proyectos

📌 Especialista GRC Junior (Barcelona)
🏢 Groupe Seidor
📍 Barcelona