Buscamos profesionales con experiencia en Gobierno, Riesgos y Cumplimiento (GRC) para incorporarse a una firma líder de servicios profesionales participando en proyectos de ciberseguridad, gestión de riesgos y transformación de la seguridad para organizaciones nacionales e internacionales.

La persona seleccionada colaborará con clientes de distintos sectores en la definición, evaluación y mejora de sus capacidades de seguridad, apoyando iniciativas de gobierno, cumplimiento normativo, gestión de riesgos y protección de la información.

Funciones principales Participación en proyectos de Gobierno, Riesgo y Cumplimiento (GRC). Realización de análisis y evaluaciones de riesgos de seguridad de la información. Ejecución de assessments de madurez en ciberseguridad y definición de planes de mejora.

Diseño, implantación y evolución de Sistemas de Gestión de Seguridad de la Información (SGSI / ISO 27001). Elaboración y actualización de políticas, normativas y procedimientos de seguridad. Definición y revisión de controles de seguridad y procesos asociados.

Apoyo en iniciativas de continuidad de negocio y gestión de crisis.



Asesoramiento en el cumplimiento de estándares y marcos de referencia como ISO 27001, NIST, ENS, CIS o similares. Elaboración de informes ejecutivos y reporting para responsables de seguridad y dirección.

Soporte a CISO y áreas de seguridad en programas de transformación y mejora continua. RequisitosFormación universitaria en Ingeniería Informática, Telecomunicaciones, Matemáticas, ADE o titulaciones afines.Experiencia previa de entre 2 y 5 años en ciberseguridad, gestión de riesgos, cumplimiento normativo o consultoría tecnológica.Conocimientos en gobierno de la seguridad, análisis de riesgos y marcos de control.Familiaridad con estándares y buenas prácticas de seguridad de la información.Capacidad de interlocución con cliente y elaboración de documentación ejecutiva.Nivel de inglés competente.ValorableExperiencia en proyectos de ISO 27001, ENS, NIS2, DORA o marcos regulatorios similares.Certificaciones como CISSP, CISM, CISA, CRISC o ISO 27001 Lead Implementer / Lead Auditor.Experiencia en el sector financiero, seguros o entornos regulados.Conocimiento de herramientas GRC y de gestión de riesgos.

📌 Consultor/a de ciberseguridad GRC (Madrid)
🏢 LHH Recruitment Solutions
📍 Madrid