Consultor/a de Ciberseguridad GRC

Agil Chile; Madrid; Remote; EUR 42,000 - 70,000; Full time

Benefits offered by this job

Contrato a tiempo completo

Remoto desde España (con visitas a MAD

Job summary

Agil Chile busca un/a Consultor/a de Ciberseguridad GRC para guiar a entidades del sector financiero y cripto en España, alineando con normativas europeas clave y gestionando riesgos TIC.

Se requiere experiencia en DORA/NIS2, ISO 27001 y capacidad de presentar entregables ante clientes y direcciones. Trabajo remoto desde España con visitas puntuales a Madrid.

Qualifications

• 3 años de experiencia en consultoría de ciberseguridad, GRC, riesgos TIC, auditoría o cumplimiento normativo.
• Experiencia práctica en proyectos orientados a DORA y/o NIS2.
• Experiencia demostrada liderando reuniones, talleres y presentaciones ante clientes y niveles directivos.
• Excelente capacidad de comunicación en español.

Responsibilities

• Realizar análisis de brecha frente a normativas europeas clave (DORA, NIS2, MiCA, ISO 27001, ENS).
• Diseñar, actualizar y redactar políticas y marcos de gestión de riesgos TIC.
• Gestionar y evaluar riesgos tecnológicos y de proveedores TIC críticos.
• Brindar soporte técnico y normativo en incidentes, continuidad y pruebas de resiliencia.
• Preparar evidencias para auditorías y requerimientos de supervisores (Banco de España, CNMV).
• Presentar resultados ejecutivos y hacer seguimiento de planes de acción con clientes y directivos.

Skills

Ciberseguridad

GRC

Auditoría

Job description

Nuestro cliente, una reconocida consultora tecnológica española especializada en ciberseguridad y cumplimiento normativo, se encuentra en búsqueda de un/a Consultor/a de Ciberseguridad GRC. En este rol te integrarás al equipo de consultoría para guiar y acompañar a entidades del sector financiero, cripto y sectores esenciales en su adecuación a normativas europeas clave, manteniendo un trato directo y estratégico con sus equipos técnicos y de dirección.

• Realizar análisis de brecha (gap analysis) frente a normativas como DORA, NIS2, MiCA y marcos de referencia (ISO 27001, ENS).
• Diseñar, actualizar y redactar políticas, procedimientos y marcos integrales de gestión de riesgos TIC.
• Ejecutar la gestión y evaluación de riesgos tecnológicos y de proveedores TIC críticos.
• Brindar soporte técnico y normativo en la gestión y notificación de incidentes, planes de continuidad de negocio y pruebas de resiliencia operativa digital.
• Preparar evidencias documentales para auditorías y requerimientos de organismos supervisores (Banco de España, CNMV).
• Presentar resultados ejecutivos y liderar el seguimiento de planes de acción con clientes y comités directivos.

¿Qué te hace el candidato ideal para esta misión?

• Formación: Titulación universitaria en Ingeniería Informática, Telecomunicaciones, Derecho o disciplinas afines (o experiencia equivalente demostrable).

Experiencia requerida (excluyente):

• Al menos 3 años de experiencia en consultoría de ciberseguridad, GRC, riesgos TIC, auditoría o cumplimiento normativo.
• Experiencia práctica y demostrable en proyectos orientados a DORA y/o NIS2.
• Experiencia contrastada liderando reuniones, talleres de trabajo y presentación de entregables ante clientes y niveles directivos.
• Excelente capacidad de comunicación oral y escrita en español.

Experiencia deseable (Plus):

• Conocimientos o experiencia en proyectos vinculados al reglamento MiCA.
• Certificaciones del sector: CISA, CISM, CRISC, ISO 27001 Lead Implementer / Auditor o similares.
• Familiaridad con el entorno y requerimientos de supervisores del mercado español (CNMV, Banco de España).
• Competencia profesional en idioma inglés.

¿Qué te ofrecemos a cambio de tu talento?

• Incorporación inmediata a un equipo de consultoría referente en regulación digital y ciberseguridad.
• Contrato laboral a jornada completa (full-time).
• Modalidad de trabajo remota desde España, con flexibilidad y necesidad puntual de asistencia presencial a reuniones con clientes en Madrid.
• Plan de desarrollo profesional continuo en proyectos regulatorios de alto impacto en el sector financiero y cripto.