GRC Consultant

Wise Security; Islas Baleares; Híbrido; EUR 30.000 - 70.000; Jornada completa

Descripción de la vacante

Una empresa innovadora busca un/a GRC Consultant para unirse a su equipo en Andorra. Este rol implica evaluar y fortalecer controles internos, mitigar riesgos operacionales y asegurar la alineación con estándares internacionales. Con un enfoque en la ciberseguridad y el cumplimiento normativo, tendrás la oportunidad de implementar marcos de Gobierno, Riesgo y Cumplimiento. Además, disfrutarás de un ambiente híbrido que fomenta la conciliación de la vida laboral y familiar, junto con un salario flexible según tu experiencia. Si estás listo para aportar tu talento de forma autónoma y dinámica, esta es tu oportunidad.

Servicios

Flexibilidad horaria

Apoyo en el proceso de visado

Participación en proyectos innovadores

Formación

• Experiencia de +2 años en auditorías de Seguridad de la Información y Ciberseguridad.
• Familiarizado con herramientas de GRC y seguridad.

Responsabilidades

• Evaluar y fortalecer controles internos y mitigar riesgos operacionales.
• Coordinar auditorías internas y externas para evaluar el cumplimiento.

Conocimientos

Auditoría de Seguridad de la Información

Ciberseguridad

Gestión de Riesgos

Cumplimiento Normativo

Análisis de Vulnerabilidades

Idiomas: Español y Catalán

Educación

Título Universitario en Ingeniería Informática

Título Universitario en Telecomunicaciones

Título Universitario en Electrónica

Título Universitario en Ingeniería Industrial

Herramientas

Herramientas de GRC

SIEM

IDS/IPS

DLP

Descripción del empleo

Nuestro equipo en Andorra, crece y estamos en la búsqueda de un/a GRC Consultant para que se sume a nuestro team Andorrano.

• Para este rol, es necesario residir actualmente y/o tener la disposición e interés de trasladar su residencia a Andorra. ¡Dont' worry! nosotros te ayudamos con el proceso de visado.

Cual será tu misión?

Evaluar y fortalecer los controles internos, mitigar riesgos operacionales y de seguridad de la información, y asegurar la alineación con estándares internacionales como ISO 27001, ENS-AD, RIC-AD y marcos regulatorios aplicables.

• Título Universitario en: Ingeniería Informática, Ing. Telecomunicaciones, Ing. Electrónica, Ing. Industrial o carreras afines.
• Experiencia de +2 años en ejecución de auditorías de Seguridad de la Información y Ciberseguridad, compliance, sistemas de información e infraestructura.
• Manejo de herramientas de GRC.
• Familiarización con herramientas de seguridad (SIEM, IDS/IPS y DLP).
• Idiomas: Español y Catalán (Nice-to-have).

Qué retos y tareas puedes encontrar en este puesto?

Gobierno Corporativo y Estrategia

• Apoyar el desarrollo e implementación de marcos de Gobierno, Riesgo y Cumplimiento alineados con los objetivos del negocio.
• Asesorar en la creación y mejora de políticas, procedimientos y controles internos para fortalecer el gobierno corporativo.

Gestión de Riesgos

• Identificar, evaluar y priorizar riesgos operacionales, tecnológicos y de seguridad de la información.
• Desarrollar planes de mitigación de riesgos y estrategias de tratamiento alineadas con estándares como ENS-AD, RIC-AD, ISO 31000, ISO 27005 y NIST.
• Implementar metodologías de análisis de riesgos (como análisis cualitativo y cuantitativo) y realizar evaluaciones periódicas.
• Brindar soporte en la gestión de incidentes y respuesta ante eventos relacionados con riesgos de seguridad y cumplimiento.

Cumplimiento Normativo y Regulatorio

• Coordinar auditorías internas y externas para evaluar el cumplimiento regulatorio y la efectividad de los controles.
• Mantenerse actualizado sobre cambios normativos y asesorar a la organización en su impacto y aplicación.
• Gestionar la documentación y evidencia necesaria para auditorías y certificaciones de cumplimiento.

Seguridad de la Información y Ciberseguridad

• Colaborar en la implementación de controles de ciberseguridad y gestión de vulnerabilidades.
• Apoyar en la definición y aplicación de políticas de seguridad, protección de datos y acceso a la información.
• Coordinar pruebas de seguridad, como auditorías de seguridad, análisis de vulnerabilidades y pruebas de penetración (pentesting).

Monitoreo y Reporte

• Reportar y mantener indicadores clave de desempeño (KPIs) para evaluar la efectividad del programa GRC.
• Elaborar informes periódicos para la alta dirección sobre el estado del cumplimiento, los riesgos y las recomendaciones de mejora.
• Gestionar herramientas tecnológicas de GRC para la automatización de procesos y el monitoreo continuo de riesgos.

Tipo de contrato: Indefinido a tiempo completo.

Ubicación: Andorra, España con disponibilidad de trasladar su residencia a Andorra.

Modalidad de trabajo: Híbrida desde Andorra.

Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica.

Salario: Flexible según experiencia del perfil.

Conciliación de la vida laboral y familiar: Flexibilidad horaria.

Si has llegado hasta aquí, ya sabes que hacer! Apply now.