Puestos vacantes: Consultor ciberseguridad GRC (10082) ID de solicitud de puesto 10082 -Publicado 22/10/2026 - Ciberseguridad Corporativa (ZS) - Sevilla
Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí.
Por ello buscamos
personas inquietas,
que les
motiven los retos y con ganas de crecer personal y profesionalmente , que se unan a nuestro equipo para tener un
impacto positivo
en el mundo a través de la tecnología.
Como
Consultor/a ciberseguridad GRC
formarás parte de SEIDOR, dentro de nuestra
área de Ciberseguridad , especializada en proteger sistemas, redes y datos frente a amenazas internas y externas.
Desde aquí, implementamos medidas preventivas como firewalls y antivirus, realizamos auditorías para detectar vulnerabilidades y respondemos a incidentes de seguridad, gestionando ataques o brechas de datos. Además, mantenemos políticas y protocolos para asegurar la confidencialidad, integridad y disponibilidad de la información. También aseguramos las operaciones, la ingeniería, el gobierno y la gestión del riesgo para garantizar la seguridad y continuidad de la infraestructura digital.
Continuidad de negocio (BCM):
Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo.
Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo.
Colaborar en la elaboración y actualización de:
Análisis de riesgos y escenarios de continuidad de negocio.
Planes de Continuidad de Negocio (BCP).
Planes de Recuperación ante Desastres (DRP)
Participar en workshops con las empresas y áreas del Grupo para la recopilación de información.
Participar en la planificación y ejecución de pruebas y simulacros de continuidad.
Mantener inventarios de procesos y sistemas críticos y dependencias.
Formación y concienciación a las partes interesadas.
Gestión de riesgos de ciberseguridad:
Gobierno de la plataforma de gestión de riesgos corporativa.
Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas.
Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas.
Colaborar en la categorización de sistemas y definición de controles de seguridad.
Realizar seguimiento de planes de tratamiento del riesgo.
Elaborar informes de riesgos y cuadros de seguimiento.
Cumplimiento normativo y madurez de seguridad:
Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas.
Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO 27001, ISO 22301, ENS, NIS2, RGPD.
Revisión y participación en políticas, procedimientos y controles de seguridad.
Evaluación de proveedores y terceros:
Participar en procesos de evaluación de seguridad de proveedores.
Analizar riesgos asociados a terceros y servicios externalizados.
Revisar evidencias de seguridad y documentación técnica de proveedores.
Colaborar en la gestión del ciclo de vida de la seguridad de terceros.
Otras funciones:
Revisión de documentación técnica y de seguridad.
Colaboración en iniciativas de concienciación en seguridad.
Revisión de requisitos de seguridad en contratos y propuestas comerciales.
Respuesta a cuestionarios de seguridad de clientes.
Formación académica: Grado universitario en Informática, Telecomunicaciones otitulaciones afines. No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC.
Experiencia mínima en funciones de GRC o seguridad de la información.
Experiencia práctica en:
Análisis y gestión de riesgos.
Implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST, entre otros).
Evaluaciones de cumplimiento normativo.
Auditorías internas y externas.
Aspectos valorables:
Certificaciones:
Continuidad de negocio: Lead Auditor 22301 o certificación similar.
Riesgos IT/Seguridad: Certified in Risk and Information Systems Control (CRISC)
Seguridad: Certified Information Security Manager (CISM)
Un equipo diverso . Respetamoslas diferencias que nos hacen más humanos.
Compañerismo . Trabajamos en equipo y aprendemos los unos de los otros.
Flexibilidad y conciliación . El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los mesesde julio y agosto.
Aprendizaje continuo . Formaciones en idiomas,técnicas, certificaciones, etc.
Carrera profesional individualizada , para que seas tú quien decide hastadónde quieres llegar.
Autonomía
y posibilidad de proponer y promover nuevas oportunidades.
Programa de retribución flexible. Tickets guardería, restaurante, transporte, y confiable médico.
Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc.
Podrás formar parte de
iniciativas solidarias y relacionadas con el medio ambiente .
Si tienes inquietudes internacionales,
estamos en 45 países .
¡Únete a nuestro equipo y ayúdanos a humanizar el mundo a través de la tecnología!
#J-18808-Ljbffr
📌 Consultor ciberseguridad GRC (Madrid)
🏢 Seidor
📍 Madrid