Consultor/a GRC Bilbao

Advens; Bilbao; Híbrido; EUR 47.000 - 63.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico

Retribución flexible

Formación y desarrollo

Ambiente joven

Reembolso de teléfono

Descripción de la vacante

En Advens Bilbao buscamos un/a Consultor/a GRC con 3–5 años de experiencia para liderar proyectos de gobierno, riesgos y cumplimiento normativo. Te incorporarás a nuestro equipo especializado y trabajarás en transformación regulatoria para diversos sectores, reforzando la resiliencia y la gestión de riesgos.

Se valorará experiencia con normativas europeas e internacionales; ofrecemos modelo de trabajo híbrido, formación continua y un entorno internacional con más de 600 expertos.

Formación

• Conocimientos de marcos regulatorios yGestion de cumplimiento normativo.
• Experiencia en análisis de riesgos tecnológicos y ciberseguridad.
• Experiencia en auditoría o cumplimiento para entidades financieras.

Responsabilidades

• Participar en proyectos de cumplimiento normativo y adecuación regulatoria.
• Realizar análisis de riesgos tecnológicos, de ciberseguridad y de terceros.
• Ejecutar análisis GAP frente a marcos regulatorios y estándares internacionales.
• Elaborar políticas, procedimientos, metodologías y marcos de control.
• Diseñar e implantar procesos de gestión del riesgo TIC.
• Colaborar en programas de resiliencia operativa y continuidad de negocio.
• Participar en evaluaciones de proveedores críticos y riesgos de la cadena de suministro.
• Preparar documentación para auditorías, reguladores y comités de riesgos.
• Elaborar cuadros de mando e informes ejecutivos para áreas de Riesgos, Compliance, Seguridad y Auditoría Interna.
• Colaborar en ejercicios de simulación de crisis y pruebas de resiliencia operativa.

Conocimientos

ISO 27001

ISO 22301

NIST

DORA

NIS2

RGPD

EBA ICT & Security

EBA Outsourcing

CROE

PSD2/PSD3

MiFID II

Solvencia II

Educación

Titulación universitaria en Ingeniería Informática o similar

Descripción del empleo

Unirse a Advens significa unirse a un líder europeo en Ciberseguridad, pero, sobre todo, significa formar parte de un equipo de especialistas apasionados que protegen a organizaciones cada vez más expuestas, ayudándolas a cumplir con sus misiones, muchas veces esenciales.

También significa ser parte de un colectivo que pone su rendimiento al servicio de proyectos de alto impacto.

Contamos con 600 expertos distribuidos en Francia, España, Alemania, así como en Montreal y Tahití.

Nuestra misión de protección nos guía e impulsa cada día, pero no es suficiente. Si la ciberseguridad puede hacer que el mundo funcione, nuestro desempeño también debe contribuir a cambiarlo.

Juntos y siempre adelante: desde nuestros primeros pasos, nos hemos basado en tres valores fundamentales. Más que una marca, son nuestra fuerza motriz para actuar hoy y mejorar mañana: #Audacia #Colectivo #Impacto.

Formación, oportunidades de crecimiento, movilidad… apoyamos cada proyecto según los deseos y ambiciones de cada persona.

Creemos en un equilibrio entre la vida laboral y personal como una vía para el desarrollo individual, por lo que apostamos por la autonomía: libertad en el lugar de trabajo, pero también en la manera en que nos organizamos día a día.

Y para mantener nuestro valioso espíritu de equipo, nuestras semanas están llenas de momentos de convivencia y compartir… siempre con un toque de humor.

Como ves, buscamos algo más que expertos en ciberseguridad: buscamos personas comprometidas y apasionadas.

Unirse a Advens significa unirse a un líder europeo en Ciberseguridad, pero, sobre todo, significa formar parte de un equipo de especialistas apasionados que protegen a organizaciones cada vez más expuestas, ayudándolas a cumplir con sus misiones, muchas veces esenciales.

También significa ser parte de un colectivo que pone su rendimiento al servicio de proyectos de alto impacto.

Contamos con 600 expertos distribuidos en Francia, España, Alemania, así como en Montreal y Tahití.

Nuestra misión de protección nos guía e impulsa cada día, pero no es suficiente. Si la ciberseguridad puede hacer que el mundo funcione, nuestro desempeño también debe contribuir a cambiarlo.

Juntos y siempre adelante: desde nuestros primeros pasos, nos hemos basado en tres valores fundamentales. Más que una marca, son nuestra fuerza motriz para actuar hoy y mejorar mañana: #Audacia #Colectivo #Impacto.

Formación, oportunidades de crecimiento, movilidad… apoyamos cada proyecto según los deseos y ambiciones de cada persona.

Creemos en un equilibrio entre la vida laboral y personal como una vía para el desarrollo individual, por lo que apostamos por la autonomía: libertad en el lugar de trabajo, pero también en la manera en que nos organizamos día a día.

Y para mantener nuestro valioso espíritu de equipo, nuestras semanas están llenas de momentos de convivencia y compartir… siempre con un toque de humor.

Como ves, buscamos algo más que expertos en ciberseguridad: buscamos personas comprometidas y apasionadas.

Descripción del empleo

Buscamos un/a Consultor/a GRC ubicado en la zona de Bilbao con alrededor de 3-5 años de experiencia para incorporarse a nuestro equipo especializado en gobierno, riesgos, cumplimiento normativo y resiliencia.

Participarás en proyectos de transformación regulatoria, gestión de riesgos y ciberseguridad para diferentes sectores entre las que se encuentran organizaciones sujetas a elevados requisitos regulatorios.

Trabajarás con algunas de las principales normativas y estándares europeos e internacionales, ayudando a nuestros clientes a fortalecer su resiliencia operacional y sus capacidades de gestión del riesgo.

Responsabilidades

• Participar en proyectos de cumplimiento normativo y adecuación regulatoria.
• Realizar análisis de riesgos tecnológicos, de ciberseguridad y de terceros.
• Ejecutar análisis GAP frente a marcos regulatorios y estándares internacionales.
• Elaborar políticas, procedimientos, metodologías y marcos de control.
• Diseñar e implantar procesos de gestión del riesgo TIC.
• Colaborar en programas de resiliencia operativa y continuidad de negocio.
• Participar en evaluaciones de proveedores críticos y riesgos de la cadena de suministro.
• Preparar documentación para auditorías, reguladores y comités de riesgos.
• Elaborar cuadros de mando e informes ejecutivos para áreas de Riesgos, Compliance, Seguridad y Auditoría Interna.
• Colaborar en ejercicios de simulación de crisis y pruebas de resiliencia operativa.

Conocimientos y experiencia valorados

Experiencia o conocimiento en alguna de las siguientes normativas y marcos:

• ISO 27001
• ISO 22301
• NIST
• DORA (Digital Operational Resilience Act)
• NIS2
• Reglamento General de Protección de Datos (RGPD)
• EBA Guidelines on ICT and Security Risk Management
• EBA Guidelines on Outsourcing Arrangements
• ECB Cyber Resilience Oversight Expectations (CROE)
• PSD2 / PSD3
• MiFID II
• Solvencia II
• Directrices de la Autoridad Bancaria Europea (EBA)
• CRA
• IA Act
• ...

Será especialmente valorable experiencia o conocimiento en:

• SWIFT Customer Security Programme (CSP)
• PCI DSS
• Esquemas de medios de pago (Visa, Mastercard)
• Infraestructuras de mercado financiero
• Servicios de banca electrónica y banca digital
• Plataformas de pagos y fintech

Requisitos

Formación

• Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar.

Experiencia

• Aproximadamente 3-5 años de experiencia en consultoría GRC, riesgos tecnológicos, auditoría o cumplimiento normativo.
• Participación en proyectos para entidades financieras, aseguradoras o compañías de servicios de pago.
• Experiencia en elaboración de informes, procedimientos y documentación de cumplimiento.

Certificaciones valoradas

• ISO 27001 Lead Auditor
• ISO 27001 Lead Implementer
• CRISC
• CISM
• CISSP
• ISO 22301 Lead Auditor

Idiomas

• Inglés valorable

Información adicional

¿Qué ofrecemos?

• Trabajar en una empresa internacional con más de 600 empleados y 25 años de experiencia en el sector de la ciberseguridad.
• Oportunidad de aprender y desarrollarte en un sector en auge como la ciberseguridad.
• Un modelo de trabajo híbrido y flexible, donde tú decides cuándo venir a la oficina y cuándo trabajar desde casa.
• Formar parte de una empresa con un ambiente joven y valores de compañerismo, trabajo en equipo e implicación con la sociedad y el medioambiente.
• Planes de formación y desarrollo profesional.
• Seguro médico financiado por la empresa.
• Plan de retribución flexible que incluye vales de comida, transporte público, guardería, formación, entre otros beneficios.
• Reembolso de la factura del teléfono móvil.