Buscamos profesionales con experiencia en Gobierno, Riesgos y Cumplimiento (GRC) para incorporarse a una firma líder de servicios profesionales participando en proyectos de ciberseguridad, gestión de riesgos y transformación de la seguridad para organizaciones nacionales e internacionales.La persona seleccionada colaborará con clientes de distintos sectores en la definición, evaluación y mejora de sus capacidades de seguridad, apoyando iniciativas de gobierno, cumplimiento normativo, gestión de riesgos y protección de la información.Funciones principales Participación en proyectos de Gobierno, Riesgo y Cumplimiento (GRC).
Realización de análisis y evaluaciones de riesgos de seguridad de la información.
Ejecución de assessments de madurez en ciberseguridad y definición de planes de mejora.
Diseño, implantación y evolución de Sistemas de Gestión de Seguridad de la Información (SGSI / ISO *).
Elaboración y actualización de políticas, normativas y procedimientos de seguridad.
Definición y revisión de controles de seguridad y procesos asociados.
Apoyo en iniciativas de continuidad de negocio y gestión de crisis.
Asesoramiento en el cumplimiento de estándares y marcos de referencia como ISO *, NIST, ENS, CIS o similares.
Elaboración de informes ejecutivos/as y reporting para responsables de seguridad y dirección.




Soporte a CISO y áreas de seguridad en programas de transformación y mejora continua.
Requisitos Requisitos Formación universitaria en Ingeniería Informática, Telecomunicaciones, Matemáticos/as, ADE o titulaciones afines.
Experiencia previa de entre 2 y 5 años en ciberseguridad, gestión de riesgos, cumplimiento normativo o consultoría tecnológica.
Conocimientos en gobierno de la seguridad, análisis de riesgos y marcos de control.
Familiaridad con estándares y buenas prácticas de seguridad de la información.
Capacidad de interlocución con cliente y elaboración de documentación ejecutiva.
Nivel de inglés profesional.
Valorable Experiencia en proyectos de ISO *, ENS, NIS2, DORA o marcos regulatorios similares.
Certificaciones como CISSP, CISM, CISA, CRISC o ISO * Lead Implementer / Lead Auditor/a.
Experiencia en el sector financiero, seguros o entornos regulados.
Conocimiento de herramientas GRC y de gestión de riesgos.
Responsabilidades Participación en proyectos de alto impacto y transformación tecnológica.
Entorno internacional y multidisciplinar.
Plan de capacitación continua y certificaciones.
Modelo de trabajo flexible e híbrido.
Desarrollo profesional y plan de carrera estructurado.
Colaboración con equipos especializados en ciberseguridad, gestión de riesgos y cumplimiento regulatorio.

📌 Consultor/A De Ciberseguridad Grc (Madrid)
🏢 Lhh
📍 Madrid