GRC Consultant

Var Group España; Cataluña; Híbrido; EUR 50.000 - 75.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

Trabajo híbrido

Proyecto innovador

Descripción de la vacante

Var Group España busca un/a GRC Consultant para diseñar, auditar e implantar planes de cumplimiento y marcos de GRC, asegurando que la ciberseguridad esté alineada con normativas y buenas prácticas.

Se solicita experiencia de al menos 3 años y certificaciones como CISSP/CISM/CISA; también se valoran ISO/IEC 27001 Lead Auditor/Lead Implementer. Se ofrece contrato indefinido y modalidad híbrida en Cataluña.

Formación

• Grado en Ingeniería Informática, Telecomunicaciones, Ciencias de la Computación o Ciberseguridad; master valorado.
• Experiencia mínima: 3 años en ciberseguridad, GRC, auditoría TI, riesgo tecnológico o cumplimiento.
• Certificaciones en gestión de seguridad son valorables (CISSP, CISM, CISA).

Responsabilidades

• Diseñar, auditar e implantar planes y marcos de GRC para la organización y clientes.
• Identificar, mitigación de riesgos y revisión de cláusulas contractuales con proveedores.
• Gestionar cumplimiento regulatorio y actuar como interlocutor ante auditorías.

Conocimientos

Ciberseguridad

GRC

Auditoría TI

Gestión de Riesgos Tecnológicos

Cumplimiento

Educación

Grado en Ingeniería Informática, Telecomunicaciones, Ciencias de la Computación, Ciberseguridad

Herramientas

CISSP (ISC)²

CISM (ISACA)

CISA (ISACA)

ISO/IEC 27001 Lead Auditor

ISO/IEC 27001 Lead Implementer

Descripción del empleo

Nos encontramos en la búsqueda de un/a GRC Consultant para que se sume a nuestro equipo.

¿Cuál será tu misión?

Diseñar, auditar e implantar planes de cumplimiento y marcos de GRC tanto para nuestra organización a nivel interno como para los clientes asignados, asegurando que las estrategias de ciberseguridad estén completamente alineadas con las normativas vigentes y las mejores prácticas del mercado.

¿Qué buscamos?

• Grado en Ingeniería Informática, Telecomunicaciones, Ciencias de la Computación, Ciberseguridad . Valorable Master en Ciberseguridad, Gestión de Riesgos Tecnológicos o Ingeniería de Seguridad
• Experiencia mínima: 3 años en alguna de las siguientes áreas: ciberseguridad, GRC, auditoría de TI, riesgo tecnológico o cumplimiento
• Certificaciones valorables en gestión integral de la seguridad: CISSP (ISC)², CISM (ISACA)
• Conocimientos en Gobierno, Riesgo y Cumplimiento: CISA (ISACA), ISO/IEC 27001 Lead Auditor o Lead Implementar
• Catalán y Español: nativo, Ingles: valorable
• Disponibilidad para viajar de forma frecuente.

¿Qué retos y tareas puedes encontrar en este puesto?

1. Gobierno y Cultura de Ciberseguridad: Diseñar, actualizar y evolucionar el marco estratégico de políticas y estándares de seguridad.
2. Gestión de Riesgos y Terceros: Identificar y mitigar riesgos tecnológicos. Te encargarás de blindar la cadena de suministro, evaluando la seguridad de proveedores críticos y revisando las cláusulas contractuales necesarias.
3. Cumplimiento Regulatorio y Auditoría: Asegurar la alineación con normativas locales e internacionales (con foco en el ecosistema de Andorra). Actuarás como el/la interlocutor/a principal ante auditorías internas o externas, gestionando el cierre efectivo de no conformidades.

¿Qué ofrecemos?

• Tipo de contrato: Indefinido a tiempo completo.
• Ubicación: España (Cataluña preferiblemente, si cuentas con disponibilidad para mudarte a Andorra even better!)
• Modalidad de trabajo: Modelo hibrido de trabajo
• Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica

*Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD).

Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género