Especialista Grc Junior - Barcelona

Groupe Seidor; Barcelona; Híbrido; EUR 42.000 - 62.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Teletrabajo

Flexibilidad horaria

Jornada intensiva

Formaciones y certificaciones

Retribución flexible

Tickets guardería

Seguro médico

Descripción de la vacante

SEIDOR busca un Especialista GRC para formar parte de su unidad de Ciberseguridad y proteger la seguridad digital de clientes y negocio. Serás responsable de auditorías de cumplimiento, redacción de políticas y apoyo en la implantación de SGSI, trabajando con equipos multidisciplinares para gestionar riesgos y preparar clientes para certificaciones.

La posición ofrece teletrabajo, flexibilidad horaria y formación en certificaciones, además de una retribución flexible y beneficios como tickets y

Formación

• Mínimo 3 años de experiencia en consultoría de ciberseguridad o GRC.
• Conocimiento de al menos dos marcos: ISO/IEC 27001, ENS, NIS2, DORA, IEC 62443.
• Experiencia en análisis de riesgos, políticas de seguridad y planes directores.
• Experiencia en gestión de proyectos de consultoría con fases de diagnosis, implantación y seguimiento.
• Conocimiento del marco regulatorio europeo en ciberseguridad (NIS2, DORA, ENS).
• Lectura e interpretación de normativa en español e inglés.
• Conocimiento de herramientas ofimáticas avanzadas (Microsoft 365).
• Trabajo en equipo y orientación a resultados

Responsabilidades

• Realizar auditorías y diagnósticos de cumplimiento normativo frente a ISO 27001, ENS, NIS2 y DORA, con informes de gaps y planes de acción.
• Redactar, revisar y actualizar políticas, procedimientos y planes de seguridad de la información (política de seguridad, plan de gestión de incidentes, BCP/DR).
• Ejecutar análisis de riesgos cualitativos y cuantitativos, identificando activos críticos, amenazas y controles.
• Apoyar en la implantación de SGSI y en la preparación de clientes para certificaciones.
• Elaborar presentaciones ejecutivas y cuadros de mando para comités de dirección.
• Colaborar en respuestas a licitaciones y propuestas técnicas del área GRC.

Conocimientos

GRC / Ciberseguridad

Gestión de riesgos

Gestión de proyectos

Lectura de normativa

Inglés

Microsoft 365

Análisis de requisitos

Colaboración

Herramientas

GRC platforms

Microsoft 365

Descripción del empleo

En SEIDOR, como Especialista GRC, formarás parte de la unidad de Ciberseguridad para proteger la seguridad digital de clientes y negocio. Serás responsable de auditorías de cumplimiento, redacción de políticas y apoyo en la implantación de SGSI. Trabajarás con equipos multidisciplinares para gestionar riesgos, elaborar reportes ejecutivos y preparar clientes para certificaciones. Esta oportunidad te permite impactar a través de la gobernanza de la seguridad de la información y la mejora continua. Buscamos perfiles proactivos que quieran crecer y contribuir a un enfoque humano de la tecnología.

Compensaciones / Beneficios

• teletrabajo
• flexibilidad horaria
• jornada intensiva los viernes y en julio/agosto
• formaciones en idiomas y certificaciones
• programa de retribución flexible
• tickets guardería, restaurante, transporte, seguro médico
• Realizar auditorías y diagnósticos de cumplimiento normativo frente a ISO 27001, ENS, NIS2 y DORA, con informes de gaps y planes de acción
• Redactar, revisar y actualizar políticas, procedimientos y planes de seguridad de la información (política de seguridad, plan de gestión de incidentes, BCP/DR)
• Ejecutar análisis de riesgos cualitativos y cuantitativos, identificando activos críticos, amenazas y controles
• Apoyar en la implantación de SGSI y en la preparación de clientes para certificaciones
• Elaborar presentaciones ejecutivas y cuadros de mando para comités de dirección
• Colaborar en respuestas a licitaciones y propuestas técnicas del área GRC

Requisitos principales

• Mínimo 3 años de experiencia en consultoría de ciberseguridad o GRC
• Conocimiento de al menos dos de los marcos: ISO/IEC 27001, ENS, NIS2, DORA, IEC 62443
• Experiencia en elaboración de análisis de riesgos, políticas de seguridad y planes directores
• Experiencia en gestión de proyectos de consultoría con fases de diagnosis, implantación y seguimiento
• Conocimiento del marco regulatorio europeo en ciberseguridad (NIS2, DORA, ENS)
• Se valorará experiencia en sectores regulados como infraestructuras críticas, sector financiero o Administración Pública
• Capacidad de lectura e interpretación de normativa técnica y regulatoria en español e inglés
• Conocimiento de herramientas ofimáticas avanzadas (Microsoft 365) para entregables
• Trabajo en equipo (colaboración)
• Capacidad de lectura e interpretación de normativa
• Pensamiento analítico y orientación a resultados
• Conocimiento de plataformas GRC
• Herramientas de gestión de proyectos