Consultor/a Senior ENS y Cumplimiento Normativo – Ciberseguridad

Trabajo Hibrido en Barcelona Con Al menos 1 dia a la semana o menos

Buscamos incorporar Consultores/as Senior de Ciberseguridad especializados en ENS y Cumplimiento Normativo para participar en proyectos de Gobierno, Riesgo y Cumplimiento (GRC) dentro de entornos de alta exigencia, especialmente vinculados a la Administración Pública.

? ¿Qué funciones realizarás?

- Liderar y participar en proyectos de adecuación y cumplimiento del ENS.
- Coordinar equipos multidisciplinares y realizar seguimiento de proyectos.
- Ejecutar y coordinar auditorías de seguridad.
- Realizar análisis y gestión de riesgos.
- Elaborar políticas, normas, procedimientos y documentación de seguridad.
- Diseñar planes de adecuación y planes de acción.
- Definir y mantener marcos de Gobierno y Cumplimiento de Ciberseguridad.
- Elaborar informes ejecutivos y documentación para dirección.
- Diseñar KPIs, KRIs, cuadros de mando e indicadores de seguridad.
- Participar en reuniones y seguimiento con clientes.
- Gestionar la documentación, actas y entregables del proyecto.
- Automatizar métricas y reporting mediante herramientas Microsoft 365.

? Requisitos imprescindibles





- Más de 5 años de experiencia en consultoría de Ciberseguridad, GRC, Gobierno o Cumplimiento.
- Experiencia práctica y demostrable en ENS (Esquema Nacional de Seguridad).
- Conocimientos sólidos de:
- ISO 27001
- ISO 22301
- RGPD / LOPDGDD
- CCN-STIC
- Experiencia en auditorías de seguridad.
- Experiencia en análisis y gestión de riesgos.
- Conocimientos de MAGERIT, PILAR y/o ISO 27005.
- Experiencia en elaboración de políticas, procedimientos y marcos normativos.
- Capacidad para elaborar informes ejecutivos y documentación para dirección.
- Experiencia en gestión y seguimiento de proyectos.
- Capacidad de interlocución con cliente y coordinación de equipos.

? Herramientas y conocimientos valorables

Se valorará experiencia con

- SharePoint Online
- Power BI
- Power Automate
- Microsoft 365
- Gestión documental.
- Automatización de procesos y flujos de trabajo.
- Elaboración de dashboards, KPIs y reporting ejecutivo.

? Certificaciones valorables

- ISO 27001 Lead Auditor
- ISO 27001 Lead Implementer
- CISA
- CISM
- CISSP
- PMP
- ITIL Foundation
- Certificaciones específicas relacionadas con ENS.

📌 Consultant GRC (Barcelona)
🏢 Grupo TECDATA Engineering
📍 Barcelona