Consultor/a GRC – ENS, ISO 27001 y Cumplimiento Normativo
Descripción del puesto
Buscamos un/a Consultor/a GRC especializado/a en gobierno, riesgo y cumplimiento normativo en ciberseguridad, con experiencia en proyectos de adecuación al Esquema Nacional de Seguridad (ENS), ISO 27001 y auditorías de seguridad. Funciones principales
* Liderar proyectos de adecuación al ENS y otros marcos normativos.
* Coordinar equipos multidisciplinares y realizar seguimiento de proyectos con clientes.
* Ejecutar auditorías de seguridad y análisis de riesgos.
* Elaborar políticas, procedimientos, planes de adecuación y planes de acción.
* Diseñar y mantener marcos de gobierno y cumplimiento de seguridad.
* Preparar informes ejecutivos, cuadros de mando e indicadores para dirección.
* Automatizar métricas y reporting mediante herramientas de Microsoft 365.
* Gestionar la documentación,
las reuniones y los entregables del proyecto. Requisitos imprescindibles
* Conocimientos sólidos del ENS, ISO 27001, ISO 22301, RGPD y LOPDGDD.
* Conocimiento de las guías CCN-STIC y metodologías de auditoría de seguridad.
* Experiencia en gestión de riesgos con MAGERIT, PILAR e ISO 27005.
* Experiencia en gobierno de la seguridad, gestión de proyectos y elaboración de entregables ejecutivos.
* Capacidad para coordinar equipos, gestionar proveedores y mantener la interlocución con clientes.
* Ingles B2 Certificaciones valorables
* ISO 27001 Lead Auditor o Lead Implementer.
* CISA, CISM o CISSP.
* PMP, ITIL Foundation o certificaciones relacionadas con ENS. Trabajo hibrido en barcelona 1 o 2 dias a las Ofecinas