Consultor/a Junior de Compliance – ISO 27001

IMAN Global Consulting; Segovia; On-site; EUR 28,000 - 30,000; Full time

Job summary

IMAN GROUP busca un/a Consultor/a Junior de Compliance – ISO 27001 para unirse a nuestro cliente especializado en ciberseguridad y cumplimiento normativo.

La persona trabajará en implantación y mantenimiento de SGSI, colaborando con el equipo y clientes. Salario 28.000–30.000 € brutos anuales, presencial en Segovia, con desplazamientos periódicos a Barcelona.

Qualifications

• Experiencia de 1 a 3 años en compliance, ciberseguridad o SGSI.
• Formación universitaria o FP relacionada con informática o ciberseguridad.
• Conocimientos de ISO/IEC 27001 y SGSI.
• Capacidad para interpretar requisitos normativos y trasladarlos a procedimientos.

Responsibilities

• Participar en implantación y mantenimiento de ISO/IEC 27001.
• Colaborar en políticas, procedimientos y documentación de seguridad.
• Identificar y analizar riesgos de seguridad de la información.
• Dar apoyo en auditorías internas y externas.
• Realizar seguimiento de acciones de mejora y planes de tratamiento de riesgos.
• Trabajar con clientes y gestionar proyectos asignados.

Skills

Analítica

Comunicación con cliente

Organización

Gestión documental

Interpretación de requisitos

Conocimientos de riesgo

Inglés

Education

Grado universitario o FP Superior (informática/ciberseguridad)

Formación ISO 27001 certificaciones

Tools

GRC

Job description

Desde IMAN GROUP buscamos un/a Consultor/a Junior de Compliance – ISO 27001 para incorporarse a nuestro cliente, especializado en ciberseguridad y cumplimiento normativo.

Buscamos una persona con formación técnica, capacidad analítica e interés por desarrollar su carrera profesional en el ámbito de la ciberseguridad, el cumplimiento normativo y los sistemas de gestión de seguridad de la información. La persona seleccionada participará en proyectos de implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI), colaborando con el equipo de consultoría y trabajando directamente con diferentes clientes.

¿Cuál será tu misión?

Participarás en proyectos de consultoría relacionados con la implantación y el mantenimiento de la norma ISO/IEC 27001, contribuyendo a garantizar el cumplimiento de los requisitos normativos y la mejora continua de los sistemas de gestión de seguridad de la información. Darás apoyo en el análisis de riesgos, la revisión de controles, la preparación de auditorías y el seguimiento de acciones de mejora, adquiriendo progresivamente mayor autonomía y responsabilidad en los proyectos.

¿Qué funciones realizarás?

• Participar en proyectos de implantación, mantenimiento y mejora de la norma ISO/IEC 27001.
• Colaborar en la elaboración, revisión y actualización de políticas, procedimientos y documentación de seguridad de la información.
• Identificar y analizar riesgos relacionados con la seguridad de la información.
• Realizar el seguimiento de los planes de tratamiento de riesgos.
• Revisar el cumplimiento de los controles del Sistema de Gestión de Seguridad de la Información (SGSI).
• Recopilar, analizar y organizar evidencias para verificar el cumplimiento de los requisitos establecidos.
• Preparar y dar soporte en auditorías internas y externas.
• Realizar el seguimiento de acciones correctivas y planes de mejora.
• Participar en reuniones con clientes y realizar el seguimiento de los proyectos asignados.
• Colaborar en otros proyectos relacionados con normativa, compliance y cumplimiento en materia de ciberseguridad.
• Experiencia de entre 1 y 3 años en puestos relacionados con compliance, ciberseguridad, consultoría o sistemas de gestión de seguridad de la información
• Formación universitaria o FP de Grado Superior relacionada con informática, telecomunicaciones, ciberseguridad, sistemas de información o similar.
• Conocimientos de la norma ISO/IEC 27001 y de los sistemas de gestión de seguridad de la información.
• Capacidad para interpretar requisitos normativos y trasladarlos a procedimientos y controles.
• Buenas habilidades de organización, análisis y elaboración de documentación.
• Capacidad de comunicación y orientación al cliente.
• Disponibilidad para desplazarse a Barcelona aproximadamente dos semanas al mes, según las necesidades de los proyectos.
• Experiencia previa, incluso mediante prácticas, en proyectos relacionados con ISO 27001.
• Formación específica o certificaciones relacionadas con ISO 27001.
• Conocimientos de ENS, NIS2, RGPD u otros marcos regulatorios de ciberseguridad.
• Conocimientos básicos de análisis y gestión de riesgos.
• Familiaridad con herramientas de gestión documental, ticketing o GRC.
• Conocimientos de inglés.
• Salario de 28.000 a 30.000 € brutos anuales, en función de los conocimientos, la experiencia y la formación aportada.
• Puesto presencial en Segovia.
• Horario de lunes a jueves de 09:00 a 18:30 h y viernes de 09:00 a 15:00 h.
• Desplazamientos profesionales periódicos a Barcelona, aproximadamente dos semanas al mes.
• Gastos asociados a los desplazamientos profesionales a cargo de la empresa, conforme a su política de viajes y al convenio aplicable.
• Posibilidad de asumir progresivamente mayor autonomía y responsabilidad en los proyectos.

Ubicación: Segovia, con desplazamientos periódicos a Barcelona.