Consultor/a GRC – ENS, ISO 27001 y Cumplimiento Normativo

Descripción del puesto

Buscamos un/a Consultor/a GRC especializado/a en gobierno, riesgo y cumplimiento normativo en ciberseguridad, con experiencia en proyectos de adecuación al Esquema Nacional de Seguridad (ENS), ISO 27001 y auditorías de seguridad.

Funciones principales

- Liderar proyectos de adecuación al ENS y otros marcos normativos.
- Coordinar equipos multidisciplinares y realizar seguimiento de proyectos con clientes.
- Ejecutar auditorías de seguridad y análisis de riesgos.
- Elaborar políticas, procedimientos, planes de adecuación y planes de acción.
- Diseñar y mantener marcos de gobierno y cumplimiento de seguridad.
- Preparar informes ejecutivos, cuadros de mando e indicadores para dirección.
- Automatizar métricas y reporting mediante herramientas de Microsoft 365.
- Gestionar la documentación,



las reuniones y los entregables del proyecto.

Requisitos imprescindibles

- Conocimientos sólidos del ENS, ISO 27001, ISO 22301, RGPD y LOPDGDD.
- Conocimiento de las guías CCN-STIC y metodologías de auditoría de seguridad.
- Experiencia en gestión de riesgos con MAGERIT, PILAR e ISO 27005.
- Experiencia en gobierno de la seguridad, gestión de proyectos y elaboración de entregables ejecutivos.
- Capacidad para coordinar equipos, gestionar proveedores y mantener la interlocución con clientes.
- Ingles B2

Certificaciones valorables

- ISO 27001 Lead Auditor o Lead Implementer.
- CISA, CISM o CISSP.
- PMP, ITIL Foundation o certificaciones relacionadas con ENS.

Trabajo hibrido en barcelona 1 o 2 dias a las Ofecinas

#J-18808-Ljbffr

📌 Consultor/a GRC (España)
🏢 TECDATA ENGINEERING
📍 España