GRC Consultant

Var Group España; Cataluña; Híbrido; EUR 42.000 - 66.000; Jornada completa

Descripción de la vacante

Var Group España busca un/a GRC Consultant para diseñar, auditar e implantar planes de cumplimiento y marcos de GRC para la organización y clientes asignados. Se valoran conocimientos en normativa y mejores prácticas de seguridad, y certificaciones relevantes.

La posición es a tiempo indefinido, con modalidad híbrida en España y disponibilidad para viajar. Se requiere experiencia en ciberseguridad, GRC o auditoría y dominio de catalán y español; inglés valorable.

Formación

• Grado en Ingeniería Informática, Telecomunicaciones, Ciencias de la Computación o Ciberseguridad.
• Experiencia mínima de 3 años en ciberseguridad, GRC, auditoría de TI, riesgo tecnológico o cumplimiento.
• Certificaciones valorables: CISSP, CISM.
• Conocimientos en Gobierno, Riesgo y Cumplimiento: CISA, ISO/IEC 27001 Lead Auditor/Lead Implementer.
• Catalán y Español: nativos; Inglés: valorable.
• Disponibilidad para viajar frecuentemente.

Responsabilidades

• Diseñar, auditar e implantar planes de cumplimiento y marcos de GRC para la organización y para clientes asignados.
• Gestionar riesgos y proveedores, protegiendo la cadena de suministro y revisando cláusulas contractuales.
• Alinear políticas y estándares de seguridad con normativas locales e internacionales; coordinar auditorías internas y externas.

Conocimientos

Catalán

Español

Inglés

Educación

Grado en Ingeniería Informática, Telecomunicaciones, Ciencias de la Computación, Ciberseguridad

Master en Ciberseguridad, Gestión de Riesgos Tecnológicos o Ingeniería de Seguridad

CISA (ISACA), ISO/IEC 27001 Lead Auditor/Lead Implementer

CISSP (ISC)², CISM (ISACA)

Descripción del empleo

Nos encontramos en la búsqueda de un/a GRC Consultant para que se sume a nuestro equipo.

¿Cuál será tu misión?

Diseñar, auditar e implantar planes de cumplimiento y marcos de GRC tanto para nuestra organización a nivel interno como para los clientes asignados, asegurando que las estrategias de ciberseguridad estén completamente alineadas con las normativas vigentes y las mejores prácticas del mercado.

• Grado en Ingeniería Informática, Telecomunicaciones, Ciencias de la Computación, Ciberseguridad . Valorable Master en Ciberseguridad, Gestión de Riesgos Tecnológicos o Ingeniería de Seguridad
• Experiencia mínima: 3 años en alguna de las siguientes áreas: ciberseguridad, GRC, auditoría de TI, riesgo tecnológico o cumplimiento
• Certificaciones valorables en gestión integral de la seguridad: CISSP (ISC)², CISM (ISACA)
• Conocimientos en Gobierno, Riesgo y Cumplimiento: CISA (ISACA), ISO/IEC 27001 Lead Auditor o Lead Implementar
• Catalán y Español: nativo, Ingles: valorable
• Disponibilidad para viajar de forma frecuente.

¿Qué retos y tareas puedes encontrar en este puesto?

• Gobierno y Cultura de Ciberseguridad: Diseñar, actualizar y evolucionar el marco estratégico de políticas y estándares de seguridad.
• Gestión de Riesgos y Terceros: Identificar y mitigar riesgos tecnológicos. Te encargarás de blindar la cadena de suministro, evaluando la seguridad de proveedores críticos y revisando las cláusulas contractuales necesarias.
• Cumplimiento Regulatorio y Auditoría: Asegurar la alineación con normativas locales e internacionales (con foco en el ecosistema de Andorra). Actuarás como el/la interlocutor/a principal ante auditorías internas o externas, gestionando el cierre efectivo de no conformidades.
• Tipo de contrato: Indefinido a tiempo completo.
• Ubicación: España (Cataluña preferiblemente, si cuentas con disponibilidad para mudarte a Andorra even better!)
• Modalidad de trabajo: Modelo hibrido de trabajo
• Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámico

Phone Screening - Si pasas el primer filtro, tendremos una breve llamada para obtener más información básica o para ampliar antecedentes.

Entrevistas: Talent Interview - Para conocerte mejor. Technical Interview - Con el equipo para evaluar tus conocimientos. Opcional: Una segunda entrevista técnica si se necesita una evaluación más profunda.

Fase final: solicitaremos tu vida laboral y/o referencias personales para corroborar la información suministrada.

*Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género