Remoto: Trabajo híbrido

Buscamos profesionales con experiencia en Gobierno, Riesgos y Cumplimiento (GRC) para incorporarse a una firma líder de servicios profesionales participando en proyectos de ciberseguridad, gestión de riesgos y transformación de la seguridad para organizaciones nacionales e internacionales.La persona seleccionada colaborará con clientes de distintos sectores en la definición, evaluación y mejora de sus capacidades de seguridad, apoyando iniciativas de gobierno, cumplimiento normativo, gestión de riesgos y protección de la información.Funciones principales Participación en proyectos de Gobierno, Riesgo y Cumplimiento (GRC).Realización de análisis y evaluaciones de riesgos de seguridad de la información.Ejecución de assessments de madurez en ciberseguridad y definición de planes de mejora.Diseño, implantación y evolución de Sistemas de Gestión de Seguridad de la Información (SGSI / ISO *****).Elaboración y actualización de políticas, normativas y procedimientos de seguridad.Definición y revisión de controles de seguridad y procesos asociados.Apoyo en iniciativas de continuidad de negocio y gestión de crisis.Asesoramiento en el cumplimiento de estándares y marcos de referencia como ISO *****, NIST, ENS,



CIS o similares.Elaboración de informes ejecutivos/as y reporting para responsables de seguridad y dirección.Soporte a CISO y áreas de seguridad en programas de transformación y mejora continua.Requisitos Requisitos Formación universitaria en Ingeniería Informática, Telecomunicaciones, Matemáticos/as, ADE o titulaciones afines.Experiencia previa de entre 2 y 5 años en ciberseguridad, gestión de riesgos, cumplimiento normativo o consultoría tecnológica.Conocimientos en gobierno de la seguridad, análisis de riesgos y marcos de control.Familiaridad con estándares y buenas prácticas de seguridad de la información.Capacidad de interlocución con cliente y elaboración de documentación ejecutiva.Nivel de inglés profesional.Valorable Experiencia en proyectos de ISO *****, ENS, NIS2, DORA o marcos regulatorios similares.Certificaciones como CISSP, CISM, CISA, CRISC o ISO ***** Lead Implementer / Lead Auditor/a.Experiencia en el sector financiero, seguros o entornos regulados.Conocimiento de herramientas GRC y de gestión de riesgos.Responsabilidades Participación en proyectos de alto impacto y transformación tecnológica.Entorno internacional y multidisciplinar.Plan de formación continua y certificaciones.Modelo de trabajo flexible e híbrido.Crecimiento profesional y plan de carrera estructurado.Colaboración con equipos especializados en ciberseguridad, gestión de riesgos y cumplimiento regulatorio.

📌 Consultor/A De Ciberseguridad Grc (Madrid)
🏢 Lhh
📍 Madrid