Consultor / a GRC

Ineco; Madrid; Presencial; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un Consultor/a GRC con al menos 5 años de experiencia en el ámbito de la ciberseguridad. Las responsabilidades incluyen el análisis de capacidades TIC, el impulso de iniciativas de Ciberseguridad y la gestión de riesgos. Se requiere conocimiento de metodologías y normativas ISO, así como experiencia en protección de datos. Se valorará la certificación ISO 27001 y experiencia en estructuras críticas.

Formación

• Experiencia de al menos 5 años en tareas de GRC en ciberseguridad.
• Conocimiento de metodología Magerit (mínimo 2 años).
• Gestión de ciberseguridad a nivel general (3 años mínimo).

Responsabilidades

• Análisis capacidades TIC y grado de cumplimiento de normativa de seguridad.
• Definición y seguimiento de iniciativas de ciberseguridad.
• Recopilar información de la arquitectura y servicios de seguridad.

Conocimientos

Análisis de riesgos de ciberseguridad

Conocimientos ISO 2700x

Protección de datos según RGPD

Gestión de ciberseguridad

Análisis de malware

Hacking ético

Educación

Titulación en Informática, Ingeniería o Matemáticas

Herramientas

Herramienta Pilar

Descripción del empleo

Rol

Consultor / a GRC

Funciones

Análisis capacidades TIC y grado de cumplimiento de riesgos y normativa de seguridad de la información.

Definición, seguimiento e impulso de iniciativas en el campo de la mejora de la Ciberseguridad.

Recopilar información de la arquitectura y servicios de seguridad existentes de manera estandarizada.

Apoyo en la elaboración y mantenimiento de los procedimientos de operación.

Analizar y consolidar la información recopilada.

Recopilar requisitos y necesidades en materia de seguridad.

Desarrollo, difusión y supervisión de normativa y políticas de ciberseguridad en el cliente, realizando tareas generales de GRC, y en particular, de análisis de riesgos y difusión y concienciación de procedimientos y buenas prácticas de ciberseguridad.

Apoyo en tareas de arquitectura de seguridad como :

• Revisión de requisitos de seguridad en proyectos.
• Definición de la arquitectura de referencia de seguridad.
• Continuidad de Negocios y Planes de Recuperación ante Desastres.

Requisitos

Competencias específicas

• Experiencia de al menos 5 años en tareas de GRC (Gobierno, riesgos y cumplimiento) en el ámbito de la ciberseguridad.
• Análisis de riesgos de ciberseguridad en empresas utilizando la herramienta Pilar.
• Conocimiento de metodología Magerit (Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información) (mínimo 2 años).
• Conocimientos ISO 2700x (mínimo 2 años).
• Conocimientos de protección de datos de carácter personal según normativa RGPD.
• Gestión de ciberseguridad a nivel general (3 años mínimo).
• Conocimientos generales de Análisis de malware, hacking ético y gestión de incidentes de seguridad.

Se valorará para este puesto :

• Conocimientos de Esquema nacional de seguridad (ENS).
• Experiencia profesional en organismos públicos.

Certificación Lead auditor ISO 27001.

Experiencia en ciberseguridad en infraestructuras críticas o servicios esenciales.

Titulación

Informática, Formación Profesional, Desarrollo de Aplicaciones Multiplataforma, Informática, Grado en Ingeniería, Desarrollo de Aplicaciones Web, Matemáticas y Físicas.