Consultor Ciberseguridad Grc

Groupe Seidor; Madrid; On-site; EUR 40,000 - 60,000; Full time

Benefits offered by this job

Teletrabajo

Flexibilidad horaria

Formación continua

Retribución flexible

Seguro médico

Job summary

SEIDOR busca un/a Consultor/a de Ciberseguridad GRC para unirse a su área de Ciberseguridad. Será responsable de la continuidad de negocio, gobernanza de riesgos y cumplimiento normativo, trabajando con estándares como ISO 27001, ENS, NIS2 y RGPD.

Se valorará experiencia en auditorías internas, pruebas de continuidad y formación en concienciación de seguridad. Se ofrece teletrabajo en algunas funciones y flexibilidad horaria, con presencia en la sede de Sevilla.

Qualifications

• Formación académica: Grado en Informática, Telecomunicaciones o titulaciones afines; experiencia en funciones GRC.
• Experiencia en análisis y gestión de riesgos; implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST).
• Certificaciones valoradas: Lead Auditor 22301, CRISC, CISM.

Responsibilities

• Participar en la evolución y mantenimiento del BCMS corporativo.
• Colaborar en análisis de impacto (BIA) y planes de continuidad (BCP/DRP).
• Gestionar riesgos de ciberseguridad y gobernanza de la plataforma de gestión de riesgos.

Skills

Análisis de riesgos

Gestión de riesgos

Auditoría interna

Comunicación eficaz

Education

Grado universitario en Informática/TIC

Job description

Humanizando la Tecnología. Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí. Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente, que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología. Como Consultor/a ciberseguridad GRC formarás parte de SEIDOR, dentro de nuestra área de Ciberseguridad, especializada en proteger sistemas, redes y datos frente a amenazas internas y externas. Desde aquí, implementamos medidas preventivas como firewalls y antivirus, realizamos auditorías para detectar vulnerabilidades y respondemos a incidentes de seguridad, gestionando ataques o brechas de datos. Además, mantenemos políticas y protocolos para asegurar la confidencialidad, integridad y disponibilidad de la información. También aseguramos las operaciones, la ingeniería, el gobierno y la gestión del riesgo para garantizar la seguridad y continuidad de la infraestructura digital.

QUÉ HARÁS EN TU DÍA A DÍA?

• Continuidad de negocio (BCM): Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo.
• Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo.
• Colaborar en la elaboración y actualización de: Usted podría ser el solicitante perfecto para este trabajo.
• Análisis de riesgos y escenarios de continuidad de negocio.
• Planes de Continuidad de Negocio (BCP).
• Planes de Recuperación ante Desastres (DRP).
• Participar en workshops con las empresas y áreas del Grupo para la recopilación de información.
• Participar en la planificación y ejecución de pruebas y simulacros de continuidad.
• Mantener inventarios de procesos y sistemas críticos y dependencias.
• Formación y concienciación a las partes interesadas.
• Gestión de riesgos de ciberseguridad: Gobierno de la plataforma de gestión de riesgos corporativa.
• Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas.
• Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas.
• Colaborar en la categorización de sistemas y definición de controles de seguridad.
• Realizar seguimiento de planes de tratamiento del riesgo.
• Elaborar informes de riesgos y cuadros de seguimiento.
• Cumplimiento normativo y madurez de seguridad: Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas.
• Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO 27001, ISO 22301, ENS, NIS2, RGPD.
• Revisión y participación en políticas, procedimientos y controles de seguridad.
• Evaluación de proveedores y terceros: Participar en procesos de evaluación de seguridad de proveedores.
• Analizar riesgos asociados a terceros y servicios externalizados.
• Revisar evidencias de seguridad y documentación técnica de proveedores.
• Colaborar en la gestión del ciclo de vida de la seguridad de terceros.
• Otras funciones: Revisión de documentación técnica y de seguridad, colaboración en iniciativas de concienciación en seguridad, revisión de requisitos de seguridad en contratos y propuestas comerciales, respuesta a cuestionarios de seguridad de clientes.

QUÉ ESPERAMOS DE TI?

• Formación académica: Grado universitario en Informática, Telecomunicaciones o titulaciones afines. No será imprescindible cuando se acredite experienciaprofesional equivalente y sólida en funciones GRC. Experiencia mínima en funciones de GRC o seguridad de la información.
• Experiencia práctica en: Análisis y gestión de riesgos. Implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST, entre otros). Evaluaciones de cumplimiento normativo. Auditorías internas y externas.
• Aspectos valorables: Certificaciones: Continuidad de negocio: Lead Auditor 22301 o certificación similar. Riesgos IT/Seguridad: Certified in Risk and Information Systems Control (CRISC). Seguridad: Certified Information Security Manager (CISM).

QUE ENCONTRARÁS EN SEIDOR?

• Un equipo diverso. Respetamos las diferencias que nos hacen más humanos.
• Compañerismo. Trabajamos en equipo y aprendemos los unos de los otros.
• Flexibilidad y conciliación. El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto.
• Aprendizaje continuo. Formaciones en idiomas, técnicas, certificaciones, etc.
• Carrera profesional individualizada, para que seas tú quien decide hasta dónde quieres llegar.
• Autonomía y posibilidad de proponer y promover nuevas oportunidades.
• Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico.
• Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc.
• Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente. Si tienes inquietudes internacionales, estamos en 45 países.

xiphteb. ID de solicitud de puesto10082- Publicado22/10/2026-Ciberseguridad Corporativa (ZS)-Sevilla-