Consultor/a – Esquema Nacional de Seguridad (ENS)

NTT DATA Europe & Latam; Madrid; Híbrido; EUR 45.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

Formación bonificada

NTT DATA University

Trabajo híbrido

Horario flexible

Jornada intensiva los viernes

Descripción de la vacante

NTT DATA España busca un/a Consultor/a – Esquema Nacional de Seguridad (ENS) para incorporarse al equipo de Ciberseguridad. Realizará diagnósticos GAP, categorización de sistemas y gestión de riesgos adaptados al ENS.

Se valorará experiencia en ISO 27001/27005, DORA, NIS2 y RGPD, y manejo de herramientas GRC. Ofrecemos contrato indefinido, formación bonificada, trabajo híbrido y desarrollo profesional.

Formación

• Implementación o mantenimiento de Sistemas de Gestión de Seguridad de la Información (ISO 27001).
• Participación en auditorías y evaluación de proveedores críticos.
• Definición e implantación de modelos de gobierno de proveedores.

Responsabilidades

• Realizar diagnósticos y análisis GAP frente a los requisitos del RD 311/2022.
• Realizar la categorización de sistemas de información y determinar medidas de seguridad.
• Liderar análisis y gestión de riesgos utilizando metodologías reconocidas (p.ej. MAGERIT, ISO 2705).
• Definir Planes de Adecuación y Planes de Tratamiento de Riesgos.
• Elaborar y revisar Políticas de Seguridad, normativas y documentación.

Conocimientos

Gestión de riesgos

TPRM

Auditoría de seguridad

Gobierno de proveedores

Gestión de continuidad

Educación

CRISC; CISA; ISO 27001 Lead Auditor/Lead Implementer

Herramientas

ServiceNow

Archer

OneTrust

RSA Archer

Descripción del empleo

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría.

Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio.

Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica.

Buscamos incorporar un/a profesional: Consultor/a – Esquema Nacional de Seguridad (ENS), para sumarse a nuestro equipo de Ciberseguridad:

• Realizar diagnósticos y análisis GAP frente a los requisitos del RD 311/2022.
• Realizar la categorización de sistemas de información y determinar las medidas de seguridad aplicables.
• Liderar análisis y gestión de riesgos utilizando MAGERIT, ISO 2705 u otras metodologías reconocidas.
• Utilizar y/o supervisar análisis realizados mediante herramientas como PILAR.
• Definir Planes de Adecuación y Planes de Tratamiento de Riesgos.
• Elaborar y revisar Políticas de Seguridad, normativas, procedimientos y documentación asociada al marco de seguridad.
• Diseñar y revisar Declaraciones de Aplicabilidad y perfiles de cumplimiento.
• Interpretar y aterrizar las medidas organizativas, operacionales y de protección establecidas por el ENS.
• Asesorar sobre la implantación de controles relacionados con gestión de identidades, control de acceso, protección de la información, logging, monitorización, gestión de vulnerabilidades, continuidad, incidentes y seguridad de proveedores.
• Coordinar la recopilación y validación de evidencias de cumplimiento.
• Preparar y acompañar a clientes durante auditorías y procesos de certificación ENS.
• Realizar auditorías internas y revisiones de cumplimiento.
• Gestionar interlocución con responsables de seguridad, responsables de sistemas, equipos técnicos, negocio, auditoría y Dirección.
• Participar en la estimación, planificación y seguimiento de proyectos.
• Identificar oportunidades de mejora y evolución del modelo de seguridad del cliente.
• Contar con mínimo 3 a 5 años de experiencia demostrable, en gestión de riesgos de terceros (Third-Party Risk Management); evaluación y homologación de proveedores; gestión de riesgos tecnológicos y de seguridad.
• Poseer experiencia en: Implantación o mantenimiento de Sistemas de Gestión de Seguridad de la Información (ISO 27001); participación en procesos de auditoría y evaluación de proveedores críticos; definición e implantación de modelos de gobierno de proveedores.
• Contar con conocimientos técnicos en: Modelos de Third-Party Risk Management (TPRM).
• Gestión de riesgos basada en ISO 31000 e ISO 27005. ISO 27001, ISO 27002 e ISO 22301.
• DORA, NIS2, RGPD y normativa relacionada con la gestión de proveedores. Evaluación de controles de seguridad y continuidad de negocio. Gestión de riesgos de la cadena de suministro (Supply Chain Risk Management). Herramientas GRC (ServiceNow, Archer, OneTrust, RSA Archer o similares). Elaboración de cuadros de mando, KPIs y KRIs.
• Certificaciones valorables: CRISC; CISA; ISO 27001 Lead Auditor / Lead Implementer.

Lo que te ofrecemos:

• Formar parte de un equipo de élite, especializado en la unión estrategia y tecnología.
• Contrato indefinido con revisiones de categoría y salario anuales.
• Certificaciones bonificadas (Adaptada a cada división).
• Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft silos).
• Trabajo híbrido y horario flexible para que conciliemos mejor.
• Jornada intensiva (8:00 a 15:00) los viernes y durante el verano.
• Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc.
• Global Top Employer 2026— por 10º año consecutivo en España.
• Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo.
• Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad.