GRC Consultant

IRiS Grupo Tecnológico; Madrid; Presencial; EUR 50.000 - 75.000; Jornada completa

Descripción de la vacante

Ciberia, parte de IRiS Grupo Tecnológico, busca un/a Consultor/a GRC con sólida base en protección de datos y experiencia en marcos de seguridad para impulsar proyectos estratégicos de privacidad y ciberseguridad.

Trabajarás gestionando LOPDGDD/RGPD, auditorías de cumplimiento e ISO 27001/ENS, conectando privacidad con seguridad. Residencia en Barcelona y capacidad para asesorar a clientes con enfoque integrador.

Formación

• Experiencia mínima de 3 años en consultoría GRC y LOPDGDD/RGPD.
• Conocimiento de ISO 27001 y ENS, con capacidad para conectar privacidad con ciberseguridad.
• Residencia en Barcelona y disponibilidad para trabajo in situ.

Responsabilidades

• Liderar adecuaciones LOPDGDD/RGPD y gestionar RAT y derechos ARCO.
• Ejecución de auditorías de cumplimiento e Evaluaciones de Impacto (EIPD).
• Asesorar a clientes y responder ante incidentes de privacidad.
• Participar en proyectos ISO 27001 y ENS, y en análisis de continuidad (BS/ENS).
• Colaborar en elaboración de políticas de seguridad y privacidad.
• Realizar auditorías internas de controles de seguridad y privacidad.
• Elaborar documentación normativas y procedimientos de seguridad y privacidad.

Conocimientos

GRC consultoría

LOPD/RGPD

ISO 27001

ENS

gestión de incidentes

privacidad y seguridad

Educación

Grado en Derecho con máster en Ciberseguridad/TIC

Herramientas

ISO 27001

ENS

Descripción del empleo

¡Únete a Ciberia y redefine el futuro de la ciberseguridad impulsada por IA!

En Iris no solo creamos compañías, forjamos líderes en innovación tecnológica. Con este propósito nace Ciberia, el nuevo referente global en servicios gestionados de ciberseguridad respaldado por Google Cloud Security. Como Partner Premier de Google para EMEA y LATAM, operamos en 5 países impulsando soluciones de vanguardia basadas en Inteligencia Artificial, Cloud, Data y Ciberseguridad, guiados siempre por la excelencia, la transparencia y la confianza.

Si buscas un entorno donde tu criterio profesional impacte en proyectos estratégicos, este es tu lugar. Para continuar impulsando nuestro crecimiento, buscamos un/a Consultor/a GRC con una sólida base en protección de datos, experiencia activa en marcos de seguridad y una visión integradora capaz de conectar la privacidad con la ciberseguridad.

Tus Responsabilidades Principales

• Gestión Integral LOPDGDD/RGPD: Liderar adecuaciones completas, mantenimiento de RAT (Registro de Actividades), cláusulas informativas y gestión de derechos ARCO.
• Ejecución de auditorías de cumplimiento y Evaluaciones de Impacto (EIPD).
• Asesoramiento recurrente a clientes y respuesta ante incidentes de privacidad.
• Colaborar en proyectos de implementación y mantenimiento de sistemas bajo ISO 27001 y Esquema Nacional de Seguridad (ENS).
• Participación en proyectos de ISO 22301, ayudando en la elaboración de Análisis de Impacto en el Negocio (BIA) y planes de continuidad.
• Realizar auditorías internas donde se evalúen controles de seguridad y privacidad de forma conjunta.
• Elaboración de políticas, procedimientos y normativas que cubran tanto requisitos de seguridad como de privacidad.

Requisitos Mínimos

• Experiencia: Mínimo 3 años en consultoría GRC. Deberás aportar un perfil fuerte en LOPDGDD/RGPD pero con experiencia demostrable participando en proyectos ISO 27001 y/o ENS.
• Conocimiento Normativo: LOPDGDD y RGPD; ISO 27001 (Seguridad de la Información), ENS (Esquema Nacional de Seguridad) e ISO 22301.
• Capacidad para entender cómo un control de seguridad (ej. Gestión de Accesos) impacta en el cumplimiento de la LOPD.
• Ubicación: Residencia en Barcelona.

Se Valorará (Deseable)

• Grado en Derecho con máster en Ciberseguridad/TIC, o perfil técnico con máster en Derecho Tecnológico.
• Certificaciones: DPO (Delegado de Protección de Datos); Implementador o Auditor Líder en ISO 27001 o ISO 22301.