Consultor Sénior de GRC

Nos encantaría saber de ti si tienes:

• Un título técnico superior en Ingeniería, IT, Telecomunicaciones o un campo relacionado.
• Al menos 5 años de experiencia profesional en ciberseguridad, incluyendo un mínimo de 3 años de experiencia en Gobernanza, Riesgo y Cumplimiento (GRC).
• Sólidos conocimientos de los principios, prácticas y tecnologías de ciberseguridad.
• Experiencia trabajando con marcos y regulaciones de seguridad y cumplimiento tales como: ISO 27001, NIST Cybersecurity Framework (CSF), PCI DSS, ENS, ISO 22301, GDPR, NIS2, DORA, y requisitos regulatorios y de gobernanza relacionados con la IA.
• Conocimiento de tecnologías de ciberseguridad y experiencia en proyectos que impliquen el diseño, implementación o despliegue de soluciones de ciberseguridad.
• Experiencia en gestión de proyectos, coordinación de equipos y gestión de stakeholders.
• Competencia profesional en inglés, tanto escrito como hablado.
• Fuertes habilidades analíticas y capacidad para comprender, estructurar y sintetizar información compleja.
• Excelentes habilidades interpersonales y de comunicación, con capacidad para interactuar eficazmente tanto con interlocutores técnicos como no técnicos.
• Una forma de trabajar proactiva y autónoma.
• Pensamiento crítico y capacidad de resolución de problemas.
• Mentalidad colaborativa y sólidas habilidades de trabajo en equipo.
• Compromiso con la mejora continua.
• Creatividad y capacidad para encontrar soluciones prácticas a retos complejos de ciberseguridad y cumplimiento.

• El conocimiento de euskera es muy deseable, aunque no es obligatorio.

Únete a nuestro equipo de ciberseguridad como GRC Senior Consultant y ayuda a las organizaciones a navegar por el cambiante panorama regulatorio y de seguridad actual.

Trabajarás en evaluaciones de ciberseguridad, auditorías, iniciativas de riesgo y cumplimiento bajo los principales marcos y regulaciones como ISO 27001, NIST CSF, ENS, PCI DSS, ISO 22301, GDPR, NIS2 y DORA, al tiempo que asesoras a los clientes y contribuyes al desarrollo y la mejora continua de nuestros servicios de GRC.

Esta es una oportunidad para combinar tu experiencia en ciberseguridad y GRC con la consultoría, la coordinación de proyectos y responsabilidades de atención al cliente, trabajando con diferentes partes interesadas y ayudando a las organizaciones a fortalecer su postura de seguridad y cumplimiento.

Como GRC Senior Consultant, tú:

• Definirás y validarás el alcance de las evaluaciones de ciberseguridad, revisiones de cumplimiento y auditorías, asegurando la alineación con los estándares aplicables y los requisitos regulatorios.
• Revisarás y evaluarás documentación técnica, políticas de seguridad, procedimientos, regulaciones y marcos de control.
• Realizarás entrevistas y sesiones de trabajo con las partes interesadas responsables de las medidas, procesos y controles de seguridad.
• Recopilarás, revisarás y validarás la evidencia de respaldo como parte de las evaluaciones y auditorías de ciberseguridad.
• Identificarás posibles brechas de cumplimiento y proporcionarás orientación sobre cómo abordarlas.
• Asesorarás a clientes y partes interesadas internas sobre el cumplimiento de los estándares de seguridad de la información, regulaciones y mejores prácticas de ciberseguridad.
• Participarás en proyectos de GRC relacionados con marcos y regulaciones como PCI DSS, NIST CSF, ISO 27001, ENS, ISO 22301, GDPR, NIS2 y DORA, así como en áreas emergentes relacionadas con la gobernanza y el cumplimiento de la IA.
• Prepararás informes, evaluaciones, hallazgos y entregables de proyectos claros y exhaustivos.
• Apoyarás la coordinación y gestión de proyectos de ciberseguridad y GRC, trabajando con equipos multidisciplinares y diferentes partes interesadas.
• Contribuirás al desarrollo, evolución y mejora continua de los productos y servicios de GRC.
• Aportarás un enfoque proactivo y de resolución de problemas ante los retos de los clientes, identificando oportunidades para mejorar la gobernanza de la seguridad, la gestión de riesgos y los procesos de cumplimiento.

Este puesto ofrece un modelo de trabajo híbrido, combinando el trabajo remoto con la presencia regular en las oficinas de los clientes en la zona. Por este motivo, los candidatos deben residir en Bilbao o Vitoria.