Buscamos profesionales con experiencia en Gobierno, Riesgos y Cumplimiento (GRC) para incorporarse a una firma líder de servicios profesionales participando en proyectos de ciberseguridad, gestión de riesgos y transformación de la seguridad para organizaciones nacionales e internacionales.
La persona seleccionada colaborará con clientes de distintos sectores en la definición, evaluación y mejora de sus capacidades de seguridad, apoyando iniciativas de gobierno, cumplimiento normativo, gestión de riesgos y protección de la información.
Funciones principales Participación en proyectos de Gobierno, Riesgo y Cumplimiento (GRC). Realización de análisis y evaluaciones de riesgos de seguridad de la información. Ejecución de assessments de madurez en ciberseguridad y definición de planes de mejora. Diseño, implantación y evolución de Sistemas de Gestión de Seguridad de la Información (SGSI / ISO 27001). Elaboración y actualización de políticas, normativas y procedimientos de seguridad. Definición y revisión de controles de seguridad y procesos asociados. Apoyo en iniciativas de continuidad de negocio y gestión de crisis. Asesoramiento en el cumplimiento de estándares y marcos de referencia como ISO 27001, NIST, ENS, CIS o similares. Elaboración de informes ejecutivos/as y reporting para responsables de seguridad y dirección.



Soporte a CISO y áreas de seguridad en programas de transformación y mejora continua.
Requisitos Requisitos Formación universitaria en Ingeniería Informática, Telecomunicaciones, Matemáticos/as, ADE o titulaciones afines. Experiencia previa de entre 2 y 5 años en ciberseguridad, gestión de riesgos, cumplimiento normativo o consultoría tecnológica. Conocimientos en gobierno de la seguridad, análisis de riesgos y marcos de control. Familiaridad con estándares y buenas prácticas de seguridad de la información. Capacidad de interlocución con cliente y elaboración de documentación ejecutiva. Nivel de inglés profesional. Valorable Experiencia en proyectos de ISO 27001, ENS, NIS2, DORA o marcos regulatorios similares. Certificaciones como CISSP, CISM, CISA, CRISC o ISO 27001 Lead Implementer / Lead Auditor/a. Experiencia en el sector financiero, seguros o entornos regulados. Conocimiento de herramientas GRC y de gestión de riesgos.
Responsabilidades
Participación en proyectos de alto impacto y transformación tecnológica. Contexto internacional y multidisciplinar. Plan de formación continua y certificaciones. Modelo de trabajo flexible e híbrido. Desarrollo profesional y plan de carrera estructurado. Colaboración con equipos especializados en ciberseguridad, gestión de riesgos y cumplimiento regulatorio.

📌 Consultor/a de ciberseguridad GRC (Madrid)
🏢 Lhh
📍 Madrid