Consultor/a Junior de Compliance – ISO 27001

IMAN Global Consulting; Segovia; On-site; EUR 28,000 - 30,000; Full time

Benefits offered by this job

Gastos de desplazamiento cubiertos

Puesto presencial en Segovia

Formación ISO 27001

Job summary

IMAN GROUP busca un/a Consultor/a Junior de Compliance – ISO 27001 para unirse a nuestro cliente especializado en ciberseguridad y cumplimiento normativo. Coordinarás implantaciones, mejoras de SGSI y apoyo en auditorías, avanzando con autonomía en proyectos para clientes, incluyendo desplazamientos a Barcelona.

Se valora formación técnica, capacidad analítica e interés en desarrollar carrera en cumplimiento, ciberseguridad e ISO 27001, con disponibilidad para viajar y trabajar presencial en

Qualifications

• Formación universitaria o FP de Grado Superior relacionada con informática, telecomunicaciones, ciberseguridad, sistemas de información o similar.
• Conocimientos de ISO/IEC 27001 y de SGSI.
• Capacidad para interpretar requisitos normativos y trasladarlos a procedimientos y controles.
• Buena organización, análisis y elaboración de documentación.
• Capacidad de comunicación y orientación al cliente.

Responsibilities

• Participar en proyectos de implantación, mantenimiento y mejora de la norma ISO/IEC 27001.
• Colaborar en la elaboración, revisión y actualización de políticas, procedimientos y documentación de seguridad de la información.
• Identificar y analizar riesgos relacionados con la seguridad de la información.
• Realizar el seguimiento de planes de tratamiento de riesgos.
• Revisar el cumplimiento de los controles del SGSI.
• Recopilar, analizar y organizar evidencias para verificar el cumplimiento.

Skills

Inglés

Análisis

Organización

Comunicación

Orientación al cliente

Education

Grado Superior en informática/telécomunicaciones/ciberseguridad

Tools

Gestión documental

Ticketing

GRC

Job description

Desde IMAN GROUP buscamos un/a Consultor/a Junior de Compliance – ISO 27001 para incorporarse a nuestro cliente, especializado en ciberseguridad y cumplimiento normativo.

Buscamos una persona con formación técnica, capacidad analítica e interés por desarrollar su carrera profesional en el ámbito de la ciberseguridad, el cumplimiento normativo y los sistemas de gestión de seguridad de la información. La persona seleccionada participará en proyectos de implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI), colaborando con el equipo de consultoría y trabajando directamente con diferentes clientes.

¿Cuál será tu misión?

Participarás en proyectos de consultoría relacionados con la implantación y el mantenimiento de la norma ISO/IEC 27001, contribuyendo a garantizar el cumplimiento de los requisitos normativos y la mejora continua de los sistemas de gestión de seguridad de la información. Darás apoyo en el análisis de riesgos, la revisión de controles, la preparación de auditorías y el seguimiento de acciones de mejora, adquiriendo progresivamente mayor autonomía y responsabilidad en los proyectos.

¿Qué funciones realizarás?

• Participar en proyectos de implantación, mantenimiento y mejora de la norma ISO/IEC 27001.
• Colaborar en la elaboración, revisión y actualización de políticas, procedimientos y documentación de seguridad de la información.
• Identificar y analizar riesgos relacionados con la seguridad de la información.
• Realizar el seguimiento de los planes de tratamiento de riesgos.
• Revisar el cumplimiento de los controles del Sistema de Gestión de Seguridad de la Información (SGSI).
• Recopilar, analizar y organizar evidencias para verificar el cumplimiento de los requisitos establecidos.
• Preparar y dar soporte en auditorías internas y externas.
• Realizar el seguimiento de acciones correctivas y planes de mejora.
• Participar en reuniones con clientes y realizar el seguimiento de los proyectos asignados.
• Colaborar en otros proyectos relacionados con normativa, compliance y cumplimiento en materia de ciberseguridad.
• Experiencia de entre 1 y 3 años en puestos relacionados con compliance, ciberseguridad, consultoría o sistemas de gestión de seguridad de la información
• Formación universitaria o FP de Grado Superior relacionada con informática, telecomunicaciones, ciberseguridad, sistemas de información o similar.
• Conocimientos de la norma ISO/IEC 27001 y de los sistemas de gestión de seguridad de la información.
• Capacidad para interpretar requisitos normativos y trasladarlos a procedimientos y controles.
• Buenas habilidades de organización, análisis y elaboración de documentación.
• Capacidad de comunicación y orientación al cliente.
• Disponibilidad para desplazarse a Barcelona aproximadamente dos semanas al mes, según las necesidades de los proyectos.
• Experiencia previa, incluso mediante prácticas, en proyectos relacionados con ISO 27001.
• Formación específica o certificaciones relacionadas con ISO 27001.
• Conocimientos de ENS, NIS2, RGPD u otros marcos regulatorios de ciberseguridad.
• Conocimientos básicos de análisis y gestión de riesgos.
• Familiaridad con herramientas de gestión documental, ticketing o GRC.
• Conocimientos de inglés.
• Salario de 28.000 a 30.000 € brutos anuales, en función de los conocimientos, la experiencia y la formación aportada.
• Puesto presencial en Segovia.
• Horario de lunes a jueves de 09:00 a 18:30 h y viernes de 09:00 a 15:00 h.
• Desplazamientos profesionales periódicos a Barcelona, aproximadamente dos semanas al mes.
• Gastos asociados a los desplazamientos profesionales a cargo de la empresa, conforme a su política de viajes y al convenio aplicable.
• Posibilidad de asumir progresivamente mayor autonomía y responsabilidad en los proyectos.

Ubicación:

Segovia, con desplazamientos periódicos a Barcelona.