Buscamos un Consultor GRC (Governance, Risk & Compliance)

Conocimientos imprescindibles

Normativa y cumplimiento

- Esquema Nacional de Seguridad (ENS)
- ISO 27001
- ISO 22301
- RGPD
- LOPDGDD
- CCN-STIC
- Metodologías de auditoría de seguridad

Gestión de riesgos
- MAGERIT
- PILAR
- ISO 27005
- Gestión y tratamiento de riesgos

Gobierno y gestión
- Gestión de proyectos
- Elaboración de entregables ejecutivos
- Definición de procesos
- Gestión de proveedores
- Gobierno de la seguridad

Conocimientos técnicos valorables Aunque no buscan un administrador de Microsoft 365, sí debe estar acostumbrado a trabajar con:
- SharePoint Online
- Power BI
- Power Automate
- Gestión documental
- Automatización de flujos de trabajo
- Reporting ejecutivo
- Dashboards y KPIs

Certificaciones ideales

Requeridas o muy valorables

- ISO 27001 Lead Auditor
- ISO 27001 Lead Implementer

Diferenciales
- CISA
- CISM
- CISSP
- PMP
- ITIL Foundation
- Certificaciones relacionadas con ENS

📌 Consultor GRC (Governance, Risk & Compliance) (España)
🏢 Grupo TECDATA Engineering
📍 España