Consultor / a Seguridad Información - Junior

Cuatrecasas; Madrid; Presencial; EUR 30.000 - 45.000; Jornada completa

Descripción de la vacante

Una firma de servicios legales en Madrid busca un especialista en GRC para implementar y gestionar normativas de seguridad. El candidato ideal tiene formación en Ingeniería Informática y al menos 2 años de experiencia en GRC. Se valoran habilidad en análisis, gestión de proyectos y inglés C1. Ofrecemos un entorno dinámico con tareas variadas y responsabilidad directa en la gestión de riesgos.

Formación

• Experiencia mínima de 2 años en funciones relacionadas con GRC y cumplimiento normativo.
• Nivel de Inglés C1 (oral y escrito) imprescindible.

Responsabilidades

• Ayudar en la implementación y gestión de normativas de seguridad.
• Identificar y evaluar riesgos en procesos de negocio y tecnología.
• Gestionar auditorías internas y externas relacionadas.
• Actualizar y mantener políticas del SGSI.
• Promover la concienciación en seguridad de la información.

Conocimientos

Análisis

Gestión de proyectos

Redacción de informes técnicos

Trabajo en equipo

Comunicación

Educación

Ingeniería Informática o similares

Descripción del empleo

MISIÓN DEL PUESTO

En CUATRECASAS estamos buscando un / a especialista en GRC para ayudar en la implementación, gestión y monitoreo de normativas de seguridad y cumplimiento, tales como ISO 27001, Esquema Nacional de Seguridad (ENS) y Planes de Continuidad del Negocio (PCN). Esta posición es relevante para garantizar la integridad, confidencialidad y disponibilidad de la información corporativa y para mitigar riesgos operativos en un entorno dinámico y reglamentado.

FUNCIONES

Sus principales funciones son :

Gobierno

• Ayudar en el diseño e implementación de los marcos de gobierno corporativo relacionados con la seguridad de la información.

Riesgos

• Identificar, analizar y evaluar riesgos en procesos de negocio y tecnología, mediante herramientas y metodologías reconocidas.
• Colaborar en la definición de los controles específicos para mitigar riesgos identificados y supervisar su implementación.

Cumplimiento

• Gestionar y coordinar auditorías internas y externas relacionadas con ISO 27001 y ENS.
• Asegurar el cumplimiento de los estándares y normativas de seguridad aplicables al sector.

Revisar, actualizar y mantener las políticas del SGSI.

• Revisar, actualizar y mantener las políticas del SGSI.
• Ayudar a mantener actualizados los Planes de Continuidad del Negocio (PCN), incluyendo pruebas periódicas de los mismos.

Capacitación y sensibilización

• Promover la concienciación en seguridad de la información dentro de la organización.
• Colaborar en la creación de campañas formativas mediante plataformas de concienciación.
• Elaborar manuales sobre normativas y buenas prácticas.

Reportes y comunicación

• Preparar informes periódicos sobre el estado de cumplimiento normativo y gestión de riesgos para la alta dirección.

REQUISITOS MÍNIMOS

Formación universitaria en Ingeniería Informática o similares.

Experiencia mínima de 2 años en funciones relacionadas con GRC y cumplimiento normativo.

Habilidades sólidas de análisis, gestión de proyectos y redacción de informes técnicos.

Nivel de Inglés C1 (oral y escrito) imprescindible para la interacción con equipos internacionales y documentación técnica.

COMPETENCIAS Y HABILIDADES

Persona responsable, organizada y con capacidad para gestionar múltiples tareas simultáneamente, asegurando calidad y plazos.

Capacidad de trabajar en equipo, con excelentes habilidades de comunicación.