Consultor/a – Esquema Nacional de Seguridad (ENS)

NTT DATA Europe & Latam; Barcelona; Híbrido; EUR 50.000 - 70.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Certificaciones bonificadas

NTT DATA University

Hybrid work

Flexible hours

8–15 Fridays

Descripción de la vacante

NTT DATA busca un/a Consultor/a – Esquema Nacional de Seguridad (ENS) para unirse al equipo de Ciberseguridad. Pensado para desarrollar diagnósticos, clasificación de sistemas y planes de tratamiento de riesgos.

Se valorará experiencia en estándares ISO y herramientas GRC, con enfoque en cumplimiento y continuidad. Se ofrece contrato indefinido, formación certificada y horario híbrido.

Formación

• Experiencia de 3–5 años en gestión de riesgos de terceros (TPRM).
• Conocimientos de ISO 27001, ISO 27002, ISO 27005 y 22301.
• Participación en auditorías de proveedores críticos y procesos de certificación ENS.

Responsabilidades

• Realizar diagnósticos y análisis GAP frente a RD 311/2022.
• Liderar análisis y gestión de riesgos utilizando MAGERIT/ISO 27005.
• Definir planes de adecuación y planes de tratamiento de riesgos.

Conocimientos

análisis GAP

gestión de riesgos

MAGERIT

ISO 27005

auditorías ENS

gestión de proveedores

seguridad de la información

TPRM

Educación

CRISC

CISA

ISO 27001 Lead Auditor

ISO 27001 Lead Implementer

Herramientas

PILAR

ServiceNow

Archer

OneTrust

RSA Archer

Descripción del empleo

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría.

Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio.

Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica.

Buscamos incorporar un/a profesional: Consultor/a – Esquema Nacional de Seguridad (ENS), para sumarse a nuestro equipo de Ciberseguridad:

• Realizar diagnósticos y análisis GAP frente a los requisitos del RD 311/2022.
• Realizar la categorización de sistemas de información y determinar las medidas de seguridad aplicables.
• Liderar análisis y gestión de riesgos utilizando MAGERIT, ISO 27005 u otras metodologías reconocidas.
• Utilizar y/o supervisar análisis realizados mediante herramientas como PILAR.
• Definir Planes de Adecuación y Planes de Tratamiento de Riesgos.
• Elaborar y revisar Políticas de Seguridad, normativas, procedimientos y documentación asociada al marco de seguridad.
• Diseñar y revisar Declaraciones de Aplicabilidad y perfiles de cumplimiento.
• Interpretar y aterrizar las medidas organizativas, operacionales y de protección establecidas por el ENS.
• Asesorar sobre la implantación de controles relacionados con gestión de identidades, control de acceso, protección de la información, logging, monitorización, gestión de vulnerabilidades, continuidad, incidentes y seguridad de proveedores.
• Coordinar la recopilación y validación de evidencias de cumplimiento.
• Preparar y acompañar a clientes durante auditorías y procesos de certificación ENS.
• Realizar auditorías internas y revisiones de cumplimiento.
• Gestionar interlocución con responsables de seguridad, responsables de sistemas, equipos técnicos, negocio, auditoría y Dirección.
• Participar en la estimación, planificación y seguimiento de proyectos.
• Identificar oportunidades de mejora y evolución del modelo de seguridad del cliente.
• Contar con mínimo 3 a 5 años de experiencia demostrable, en gestión de riesgos de terceros (Third-Party Risk Management); evaluación y homologación de proveedores; gestión de riesgos tecnológicos y de seguridad.
• Poseer experiencia en: Implantación o mantenimiento de Sistemas de Gestión de Seguridad de la Información (ISO 27001); participación en procesos de auditoría y evaluación de proveedores críticos; definición e implantación de modelos de gobierno de proveedores.
• Contar con conocimientos técnicos en: Modelos de Third-Party Risk Management (TPRM).
• Gestión de riesgos basada en ISO 31000 e ISO 27005. ISO 27001, ISO 27002 e ISO 22301.
• DORA, NIS2, RGPD y normativa relacionada con la gestión de proveedores. Evaluación de controles de seguridad y continuidad de negocio. Gestión de riesgos de la cadena de suministro (Supply Chain Risk Management). Herramientas GRC (ServiceNow, Archer, OneTrust, RSA Archer o similares). Elaboración de cuadros de mando, KPIs y KRIs.
• Certificaciones valorables: CRISC; CISA; ISO 27001 Lead Auditor / Lead Implementer.

Lo que te ofrecemos:

• Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología.
• Contrato indefinido con revisiones de categoría y salario anuales.
• Certificaciones bonificadas (Adaptada a cada división).
• Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft silos).
• Trabajo híbrido y horario flexible para que conciliemos mejor.
• Jornada intensiva (8:00 a 15:00) los viernes y durante el verano.
• Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc.
• Global Top Employer 2026— por 10º año consecutivo en España.
• Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo.
• Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad.