Consultora - Consultor de Ciberseguridad GRC

Grant Thornton España; Barcelona; On-site; EUR 35,000 - 50,000; Full time

Benefits offered by this job

Oportunidades internacionales

Plan de formación continua

Ambiente de trabajo excelente

Salario competitivo

Beneficios sociales

33 días laborables de vacaciones

Teletrabajo

Job summary

Grant Thornton España busca un profesional para el análisis y gestión de riesgos tecnológicos en Barcelona. La posición implica realizar evaluaciones de cumplimiento normativo y el desarrollo de políticas de seguridad de la información. Se requiere experiencia en ciberseguridad, así como dominio del inglés a nivel profesional. La empresa ofrece un ambiente colaborativo, oportunidades de formación y un salario competitivo, junto con beneficios sociales y un enfoque en la igualdad y diversidad laboral.

Qualifications

• 2-4 años de experiencia en consultoría de ciberseguridad, riesgos tecnológicos y/o cumplimiento normativo en entornos IT.
• Conocimiento de ISO/IEC27001/27002 (implantación, auditoría o mantenimiento).
• Experiencia en la elaboración de documentación técnica y normativa.

Responsibilities

• Participación en análisis y gestión de riesgos tecnológicos y de ciberseguridad.
• Realización de evaluaciones GAP frente a normativa y estándares de seguridad.
• Definición, revisión y seguimiento de controles de seguridad de la información.

Skills

Ciberseguridad

Analisis de riesgos tecnológicos

Documentación técnica

Comunicación profesional en inglés

Education

Titulación universitaria en Ingeniería (Informática, Telecomunicaciones, Industriales)

Tools

ISO/IEC27001

NIS2

DORA

Job description

¿Buscas el mejor lugar para crecer? Si es así, ¡Bienvenida/o a Grant Thornton! Somos una de las firmas líderes a nivel mundial de servicios profesionales de auditoría, consultoría de negocio e innovación y asesoramiento fiscal, legal y financiero. Pertenecemos a una de las organizaciones líderes en servicios profesionales, con más de 73.000 profesionales presentes en más de 140 países. En Grant Thornton encontrarás un ambiente dinámico y colaborativo y un equipo profesional que te acompañará todo el periodo en la Firma poniendo el foco en el capital humano, tu desarrollo profesional, y en la excelencia y profesionalidad. Tenemos el compromiso de velar por la igualdad de oportunidades y la diversidad dentro de nuestra Firma. Nuestro lema “Go Beyond” resume no sólo qué es lo que aportamos a nuestros clientes sino también cómo lo hacemos.

Responsabilidades

Entrelas funciones del puesto se incluirán:

• Participación en análisis y gestión de riesgos tecnológicos y de ciberseguridad.
• Realización de evaluaciones GAP frente a normativa y estándares de seguridad (ISO27001, NIS2, DORA, ENS, etc.).
• Definición, revisión y seguimiento de controles de seguridad de la información.
• Apoyo en la implantación y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI).
• Elaboración y mantenimiento de políticas, procedimientos y marcos normativos de seguridad IT.
• Soporte en proyectos de adecuación regulatoria (NIS2, DORA, LOPD/RGPD) desde el punto de vista tecnológico.
• Colaboración en auditorías internas y externas de ciberseguridad.
• Preparación de documentación, informes ejecutivos y materiales para el cliente.

Requisitos

• 2-4 años de experiencia en consultoría de ciberseguridad, riesgos tecnológicos y/o cumplimiento normativo en entornos IT.
• Nivel medio-alto de inglés (lectura normativa, documentación técnica y comunicación profesional).
• Conocimiento de ISO/IEC27001/27002 (implantación, auditoría o mantenimiento).
• NIS2 y/o DORA (análisis de impacto, aplicabilidad o adecuación).
• LOPD y RGPD, especial en la relación con sistemas de información.
• ENS (implantación, auditoría o mantenimiento).
• Conocimientos sólidos de entornos IT: infraestructuras, sistemas, redes, cloud y seguridad técnica (a nivel conceptual).
• Experiencia en la elaboración de documentación técnica y normativa.
• Capacidad para traducir requisitos regulatorios en controles técnicos y organizativos.

Requisitos académicos

• Titulación universitaria en Ingeniería (Informática, Telecomunicaciones, Industriales) o similar.
• Valorable más o menos formación especializada en ciberseguridad, riesgo o compliance.

Certificaciones (valorable)

• ISO27001 (Lead Implementer/Lead Auditor).
• CISM, CRISC, CISA.
• ENS, NISTCSF.
• Certificaciones en privacidad y protección de datos.

Competencias

• Enfoque analítico y orientación a riesgos.
• Capacidad de comunicación con perfiles técnicos y no técnicos.
• Autonomía y organización en entornos de proyectos.
• Orientación al cliente y calidad en la entrega.
• Trabajo en equipo y aprendizaje continuo.

Se ofrece

• Oportunidades internacionales y red de contactos global.
• Plan de formación continua y guía con counselor individualizado.
• Plan de carrera profesional.
• Excelente ambiente de trabajo, dinámico y profesional.
• Salario competitivo y plan de retribución flexible.
• Importantes beneficios sociales.
• 33díaslaborablesdevacaciones.
• Jornada intensiva.
• Latardetucumpleañoslibre.
• Teletrabajo.
• FeelGood,nuestroProgramadeSaludparavelarportubienestar(eventosdeportivos,charlasdeprofesionales…).
• Solidaridad:eventosdeRSCporqueestamoscomprometidosconlasociedad.
• ProgramaEmbajadorGrantThornton,¡Conviérteteenelpróximoembajador!.
• ComisióndeIgualdad,porqueestamoscomprometidosporfomentarlaigualdad.

Compromiso de Diversidad e Igualdad

ElcompromisodeGrantThorntonespromoverambientesdetrabajoenlosquesetrateconrespetoydignidadalaspersonas,procurandoeldesarrolloprofesionaldelaplantillaygarantizandolaigualdaddeoportunidadesensuselección,formaciónypromociónofreciendounentornodetrabajolibredecualquierdiscriminaciónpormotivodegénero,edad,discapacidad,orientaciónsexual,identidadoexpresióndegénero,religión,etnia,estadocivilocualquierotracircunstanciapersonalosocial.

¡EstumomentoparadartusaltoprofesionalconGrantThornton!