Puestos vacantes: Consultor ciberseguridad GRC (10082) ID de solicitud de puesto10082-Publicado22/10/2026-Ciberseguridad Corporativa (ZS)-Sevilla Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí. Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente, que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología. Como Consultor/a ciberseguridad GRC formarás parte de SEIDOR, dentro de nuestra área de Ciberseguridad, especializada en proteger sistemas, redes y datos frente a amenazas internas y externas. Desde aquí, implementamos medidas preventivas como firewalls y antivirus, realizamos auditorías para detectar vulnerabilidades y respondemos a incidentes de seguridad, gestionando ataques o brechas de datos. Además, mantenemos políticas y protocolos para asegurar la confidencialidad, integridad y disponibilidad de la información. También aseguramos las operaciones, la ingeniería, el gobierno y la gestión del riesgo para garantizar la seguridad y continuidad de la infraestructura digital. Continuidad de negocio (BCM):
* Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo.
* Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo.
* Colaborar en la elaboración y actualización de: o Análisis de riesgos y escenarios de continuidad de negocio. o Planes de Continuidad de Negocio (BCP). o Planes de Recuperación ante Desastres (DRP)
* Participar en workshops con las empresas y áreas del Grupo para la recopilación de información.
* Participar en la planificación y ejecución de pruebas y simulacros de continuidad.
* Mantener inventarios de procesos y sistemas críticos y dependencias.




* Formación y concienciación a las partes interesadas. Gestión de riesgos de ciberseguridad:
* Gobierno de la plataforma de gestión de riesgos corporativa.
* Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas.
* Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas.
* Colaborar en la categorización de sistemas y definición de controles de seguridad.
* Realizar seguimiento de planes de tratamiento del riesgo.
* Elaborar informes de riesgos y cuadros de seguimiento. Cumplimiento normativo y madurez de seguridad:
* Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas.
* Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO 27001, ISO 22301, ENS, NIS2, RGPD.
* Revisión y participación en políticas, procedimientos y controles de seguridad. Evaluación de proveedores y terceros:
* Participar en procesos de evaluación de seguridad de proveedores.
* Analizar riesgos asociados a terceros y servicios externalizados.
* Revisar evidencias de seguridad y documentación técnica de proveedores.
* Colaborar en la gestión del ciclo de vida de la seguridad de terceros. Otras

funciones:
* Revisión de documentación técnica y de seguridad.
* Colaboración en iniciativas de concienciación en seguridad.




* Revisión de requisitos de seguridad en contratos y propuestas comerciales.
* Respuesta a cuestionarios de seguridad de clientes.
* Formación académica: Grado universitario en Informática, Telecomunicaciones otitulaciones afines. No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC.
* Experiencia mínima en funciones de GRC o seguridad de la información.
* Experiencia práctica en: o Análisis y gestión de riesgos. o Implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST, entre otros). o Evaluaciones de cumplimiento normativo. o Auditorías internas y externas. Aspectos valorables:
* Certificaciones: o Continuidad de negocio: Lead Auditor 22301 o certificación similar. o Riesgos IT/Seguridad: Certified in Risk and Information Systems Control (CRISC) o Seguridad: Certified Information Security Manager (CISM)
* Un equipo diverso. Respetamoslas diferencias que nos hacen más humanos.
* Compañerismo. Trabajamos en equipo y aprendemos los unos de los otros.
* Flexibilidad y conciliación. El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los mesesde julio y agosto.
* Aprendizaje continuo. Formaciones en idiomas,técnicas, certificaciones, etc.
* Carrera profesional individualizada, para que seas tú quien decide hastadónde quieres llegar.
* Autonomía y posibilidad de proponer y promover nuevas oportunidades.
* Programa de retribución flexible.
Tickets guardería, restaurante, transporte, y protegido médico.
* Descuentos exclusivos y condiciones especialesen tecnología, ocio, viajes, etc.
* Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente.
* Si tienes inquietudes internacionales,

📌 Consultor ciberseguridad GRC (Andalucía)
🏢 Seidor
📍 Andalucía