Cybersecurity GRC Consulting

EULEN Flexiplán; Gijón; Híbrido; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un/a Consultor/a de Governance, Risk & Compliance con más de 3 años de experiencia. El candidato/a liderará proyectos de ciberseguridad y asegurará el cumplimiento normativo a través de la implementación de políticas y estrategias. Se ofrece contrato indefinido, horario flexible, y un paquete retributivo competitivo.

Servicios

Horario flexible

Modelo de trabajo híbrido

Jornada intensiva los viernes

Paquete retributivo competitivo

Formación

• Más de 3 años de experiencia en ciberseguridad.
• Experiencia en evaluaciones de seguridad y gestión de riesgos.
• Nivel de inglés B2.
• Certificación en ciberseguridad (CISM, CISA, etc.).

Responsabilidades

• Desarrollar y gestionar políticas de seguridad de la información.
• Definir e implementar estrategias y controles de ciberseguridad.
• Realizar evaluaciones de riesgos y diseñar planes de mitigación.
• Supervisar el cumplimiento regulatorio y coordinar auditorías externas.
• Diseñar programas de formación en ciberseguridad.

Conocimientos

Ciberseguridad

Evaluaciones de seguridad

Gestión de riesgos

Trabajo en equipo

Comunicación en inglés B2

Educación

Grado en Informática, Ciberseguridad o áreas relacionadas

Herramientas

ISO 27001

ISO 22301

NIST

ENS

GDPR

Descripción del empleo

Desde la División de Consultoría de Ciberseguridad de Grupo EULEN, nos encontramos en búsqueda de un / a Consultor / a de Governance, Risk & Compliance (GRC) para incorporarse a nuestra delegación en Madrid.

En este rol, asumirás la responsabilidad de liderar iniciativas de gobierno, gestión del riesgo y cumplimiento normativo en proyectos de ciberseguridad, actuando como referente ante clientes, auditorías y órganos de dirección. Serás la persona encargada de diseñar marcos estratégicos de GRC y liderar la ejecución de proyectos complejos, asegurando la alineación con las mejores prácticas y estándares internacionales.

Responsabilidades

• Desarrollar, actualizar y gestionar políticas, estándares y procedimientos de seguridad de la información conforme a ISO 27001, ISO 22301, NIST, ENS, DORA y GDPR .
• Definir e implementar estrategias y controles de ciberseguridad que garanticen el cumplimiento normativo aplicable.
• Realizar evaluaciones de riesgos de ciberseguridad, identificar vulnerabilidades y diseñar planes de mitigación.
• Mantener y actualizar el inventario de riesgos priorizando los más críticos, coordinando con equipos técnicos y áreas de negocio.
• Supervisar el cumplimiento regulatorio y coordinar auditorías externas, gestionando hallazgos y recomendaciones.
• Diseñar e impartir programas de formación y concienciación en ciberseguridad para empleados y stakeholders.

Requisitos

• Más de 3 años de experiencia en ciberseguridad.
• Experiencia en evaluaciones de seguridad y gestión de riesgos aplicando frameworks reconocidos.
• Grado en Informática, Ciberseguridad, Tecnologías de la Información o áreas relacionadas.
• Nivel de inglés B2.
• Experiencia demostrable con ISO 27001 / 22301, ENS, DORA y GDPR.
• Certificación en ciberseguridad (CISM, CISA, ISO / IEC Lead Implementer, etc.).

Ofrecemos

• Contrato indefinido.
• Horario flexible y modelo de trabajo híbrido.
• Jornada intensiva todos los viernes y durante los meses de verano.
• Paquete retributivo competitivo, compuesto por salario fijo + variable según objetivos.

En Grupo EULEN apostamos por la diversidad e inclusión de las personas. Por ello, nuestros procesos de selección se basan en la transparencia y la responsabilidad social, ofreciendo igualdad de oportunidades para todxs.