Descripción de la empresaUnirse a Advens significa unirse a un líder europeo en Ciberseguridad, pero, sobre todo, significa formar parte de un equipo de especialistas apasionados que protegen a organizaciones cada vez más expuestas, ayudándolas a cumplir con sus misiones, muchas veces esenciales.
También significa ser parte de un colectivo que pone su rendimiento al servicio deproyectos de alto impacto .
Contamos con600 expertosdistribuidos enFrancia, España, Italia, Alemania, así como en Montreal y Tahití .
Nuestra misión de protección nos guía e impulsa cada día, pero no es suficiente.
Si la ciberseguridad puede hacer que el mundo funcione, nuestro desempeño también debe contribuir acambiarlo .
Juntos y siempre adelante:desde nuestros primeros pasos, nos hemos basado en tres valores fundamentales.
Más que una marca, son nuestra fuerza motriz para actuar hoy y mejorar mañana:#Audacia #Colectivo #Impacto .
Formación, oportunidades de crecimiento, movilidad...apoyamos cada proyecto según los deseos y ambiciones de cada persona .
Creemos en un equilibrio entre la vida laboral y personal como una vía para el desarrollo individual, por lo que apostamos por laautonomía : libertad en el lugar de trabajo, pero también en la manera en que nos organizamos día a día.
Y para mantener nuestro valioso espíritu de equipo, nuestras semanas están llenas de momentos deconvivencia y compartir ... siempre con un toque de humor.
Como ves, buscamos algo más que expertos en ciberseguridad:buscamos personas comprometidas y apasionadas .
Descripción del empleoBuscamos un/a Consultor/a GRC ubicado en la zona de Bilbao con alrededor de 3-5 años de experiencia para incorporarse a nuestro equipo especializado en gobierno, riesgos, cumplimiento normativo y resiliencia.
Participarás en proyectos de transformación regulatoria,



gestión de riesgos y ciberseguridad para diferentes sectores entre las que se encuentran organizaciones sujetas a elevados requisitos regulatorios.
Trabajarás con algunas de las principales normativas y estándares europeos e internacionales, ayudando a nuestros clientes a fortalecer su resiliencia operacional y sus capacidades de gestión del riesgo.
ResponsabilidadesParticipar en proyectos de cumplimiento normativo y adecuación regulatoria.
Realizar análisis de riesgos tecnológicos, de ciberseguridad y de terceros.
Ejecutar análisis GAP frente a marcos regulatorios y estándares internacionales.
Elaborar políticas, procedimientos, metodologías y marcos de control.
Diseñar e implantar procesos de gestión del riesgo TIC.
Colaborar en programas de resiliencia operativa y continuidad de negocio.
Participar en evaluaciones de proveedores críticos y riesgos de la cadena de suministro.
Preparar documentación para auditorías, reguladores y comités de riesgos.
Elaborar cuadros de mando e informes ejecutivos para áreas de Riesgos, Compliance, Seguridad y Auditoría Interna.
Colaborar en ejercicios de simulación de crisis y pruebas de resiliencia operativa.




Conocimientos y experiencia valoradosExperiencia o conocimiento en alguna de las siguientes normativas y marcos:ISO *ISO *NISTDORA (Digital Operational Resilience Act)NIS2Reglamento General de Protección de Datos (RGPD)EBA Guidelines on ICT and Security Risk ManagementEBA Guidelines on Outsourcing ArrangementsECB Cyber Resilience Oversight Expectations (CROE)PSD2 / PSD3MiFID IISolvencia IIDirectrices de la Autoridad Bancaria Europea (EBA)CRAIA Act...
Será especialmente valorable experiencia o conocimiento en:SWIFT Customer Security Programme (CSP)PCI DSSEsquemas de medios de pago (Visa, Mastercard)Infraestructuras de mercado financieroServicios de banca electrónica y banca digitalPlataformas de pagos y fintechRequisitosFormaciónTitulación universitaria en Ingeniería Informática, Telecomunicaciones o similar.
ExperienciaAproximadamente 3-5 años de experiencia en consultoría GRC, riesgos tecnológicos, auditoría o cumplimiento normativo.
Participación en proyectos para entidades financieras, aseguradoras o compañías de servicios de pago.
Experiencia en elaboración de informes, procedimientos y documentación de cumplimiento.
Certificaciones valoradasISO * Lead AuditorISO * Lead ImplementerCRISCCISMCISSPISO * Lead AuditorIdiomasEuskera: nivel intermedio o altoInglés valorableInformación adicional¿Qué ofrecemos?
Trabajar en una empresa internacional conmás de 600 empleados y 25años de experienciaen el sector de la ciberseguridad.
Oportunidad de aprender y desarrollarte en un sector en auge como la ciberseguridad.
Un modelo de trabajohíbrido y versátil, donde tú decides cuándo venir a la oficina y cuándo trabajar desde casa.
Formar parte de una empresa con unambiente joveny valores decompañerismo, trabajo en equipo e implicación con la sociedad y el medioambiente .
Planes de formación y desarrollo profesional.
Seguro médico financiado por la empresa.
Plan de retribución flexible que incluye vales de comida, transporte público, guardería, formaci

📌 Consultor/A Grc Bilbao (Álava)
🏢 Advens
📍 Álava