Humanizando la Tecnología.

Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí.

Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente , que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología.

¿TE APUNTAS AL RETO?

Como Consultor/a ciberseguridad GRC formarás parte de SEIDOR, dentro de nuestra área de Ciberseguridad , especializada en proteger sistemas, redes y datos frente a amenazas internas y externas.

Desde aquí, implementamos medidas preventivas como firewalls y antivirus, realizamos auditorías para detectar vulnerabilidades y respondemos a incidentes de seguridad, gestionando ataques o brechas de datos. Además, mantenemos políticas y protocolos para asegurar la confidencialidad, integridad y disponibilidad de la información. También aseguramos las operaciones, la ingeniería, el gobierno y la gestión del riesgo para garantizar la seguridad y continuidad de la infraestructura digital.

¿QUÉ HARÁS EN TU DÍA A DÍA?

Continuidad de negocio (BCM):

Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo. Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo. Colaborar en la elaboración y actualización de: Análisis de riesgos y escenarios de continuidad de negocio. Planes de Continuidad de Negocio (BCP). Planes de Recuperación ante Desastres (DRP) Participar en workshops con las empresas y áreas del Grupo para la recopilación de información.



Participar en la planificación y ejecución de pruebas y simulacros de continuidad. Mantener inventarios de procesos y sistemas críticos y dependencias. Formación y concienciación a las partes interesadas.

Gestión de riesgos de ciberseguridad:

Gobierno de la plataforma de gestión de riesgos corporativa. Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas. Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas. Colaborar en la categorización de sistemas y definición de controles de seguridad. Realizar seguimiento de planes de tratamiento del riesgo. Elaborar informes de riesgos y cuadros de seguimiento.

Cumplimiento normativo y madurez de seguridad:

Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas. Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO 27001, ISO 22301, ENS, NIS2, RGPD. Revisión y participación en políticas, procedimientos y controles de seguridad.

Evaluación de proveedores y terceros:

Participar en procesos de evaluación de seguridad de proveedores. Analizar riesgos asociados a terceros y servicios externalizados.



Revisar evidencias de seguridad y documentación técnica de proveedores. Colaborar en la gestión del ciclo de vida de la seguridad de terceros.

Otras funciones:

Revisión de documentación técnica y de seguridad. Colaboración en iniciativas de concienciación en seguridad. Revisión de requisitos de seguridad en contratos y propuestas comerciales. Respuesta a cuestionarios de seguridad de clientes.

¿QUÉ ESPERAMOS DE TI?

Formación académica: Grado universitario en Informática, Telecomunicaciones o titulaciones afines. No será imprescindible cuando se acredite experiencia competente equivalente y sólida en funciones GRC. Experiencia mínima en funciones de GRC o seguridad de la información. Experiencia práctica en: Análisis y gestión de riesgos. Implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST, entre otros). Evaluaciones de cumplimiento normativo. Auditorías internas y externas.

Aspectos valorables:

Certificaciones: Continuidad de negocio: Lead Auditor 22301 o certificación similar. Riesgos IT/Seguridad: Certified in Risk and Information Systems Control (CRISC) Seguridad: Certified Information Security Manager (CISM)

¿QUE ENCONTRARÁS EN SEIDOR?

Un equipo diverso . Respetamos las diferencias que nos hacen más humanos. Compañerismo . Trabajamos en equipo y aprendemos los unos de los otros. Flexibilidad y conciliación . El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto. Aprendizaje continuo . Formaciones en id

📌 Consultor ciberseguridad GRC (Sevilla)
🏢 Seidor
📍 Sevilla