Grc Consultant

buscojobs España; Sevilla; Presencial; EUR 45.000 - 65.000; Jornada completa

Descripción de la vacante

Una empresa en Andorra busca un GRC Consultant que evalúe y fortalezca controles internos, gestione riesgos operacionales y de ciberseguridad, y asegure el cumplimiento de estándares internacionales. Se ofrece un contrato indefinido a tiempo completo con modalidad híbrida.

Servicios

Flexibilidad horaria

Conciliación de la vida laboral y familiar

Formación

• Experiencia de +2 años en auditorías de Seguridad de la información.
• Manejo de herramientas de GRC y familiarización con herramientas de seguridad.

Responsabilidades

• Evaluar y fortalecer controles internos y mitigar riesgos operacionales.
• Coordinar auditorías internas y externas para evaluar cumplimiento regulatorio.

Conocimientos

Auditoría de Seguridad

Ciberseguridad

Compliance

Gestión de Riesgos

Inglés B2

Educación

Título Universitario en Ingeniería Informática

Título Universitario en Ing. Telecomunicaciones

Título Universitario en Ing. Electrónica

Título Universitario en Ing. Industrial

Herramientas

Herramientas de GRC

SIEM

IDS / IPS

DLP

Descripción del empleo

Nuestro equipo en Andorra, crece y estamos en la búsqueda de un / a GRC Consultant para que se sume a nuestro team Andorrano.

Para este rol, es necesario residir actualmente y / o tener la disposición e interés de trasladar su residencia a Andorra. Dont' worry! nosotros te ayudamos con el proceso de visado.

Cual será tu misión?

Evaluar y fortalecer los controles internos, mitigar riesgos operacionales y de seguridad de la información, y asegurar la alineación con estándares internacionales como ISO 27001, ENS-AD, RIC-AD y marcos regulatorios aplicables.

• Título Universitario en : Ingeniería Informática, Ing. Telecomunicaciones, Ing. Electrónica, ing. industrial o carreras afines.
• Experiencia de +2 años en ejecución de auditorías de Seguridad de la información y ciberseguridad, compliance, sistemas de información e infraestructura.
• Manejo de herramientas de GRC.
• Familiarización con herramientas de seguridad (SIEM, IDS / IPS y DLP).
• Idiomas : Español y Catalán (Nice-to-have), Inglés B2.

Qué retos y tareas puedes encontrar en este puesto?

Gobierno Corporativo y Estrategia

• Apoyar el desarrollo e implementación de marcos de Gobierno, Riesgo y Cumplimiento alineados con los objetivos del negocio.
• Asesorar en la creación y mejora de políticas, procedimientos y controles internos para fortalecer el gobierno corporativo.

Gestión de Riesgos

• Identificar, evaluar y priorizar riesgos operacionales, tecnológicos y de seguridad de la información.
• Desarrollar planes de mitigación de riesgos y estrategias de tratamiento alineadas con estándares como ENS-AD, RIC-AD, ISO 31000, ISO 27005 y NIST.
• Implementar metodologías de análisis de riesgos (como análisis cualitativo y cuantitativo) y realizar evaluaciones periódicas.
• Brindar soporte en la gestión de incidentes y respuesta ante eventos relacionados con riesgos de seguridad y cumplimiento.

Cumplimiento Normativo y Regulatorio

• Coordinar auditorías internas y externas para evaluar el cumplimiento regulatorio y la efectividad de los controles.
• Mantenerse actualizado sobre cambios normativos y asesorar a la organización en su impacto y aplicación.
• Gestionar la documentación y evidencia necesaria para auditorías y certificaciones de cumplimiento.

Seguridad de la Información y Ciberseguridad

• Colaborar en la implementación de controles de ciberseguridad y gestión de vulnerabilidades.
• Apoyar en la definición y aplicación de políticas de seguridad, protección de datos y acceso a la información.
• Coordinar pruebas de seguridad, como auditorías de seguridad, análisis de vulnerabilidades y pruebas de penetración (pentesting).

Monitoreo y Reporte

• Reportar y mantener indicadores clave de desempeño (KPIs) para evaluar la efectividad del programa GRC.
• Elaborar informes periódicos para la alta dirección sobre el estado del cumplimiento, los riesgos y las recomendaciones de mejora.
• Gestionar herramientas tecnológicas de GRC para la automatización de procesos y el monitoreo continuo de riesgos.

Tipo de contrato : Indefinido a tiempo completo.

Ubicación : Andorra. España con disponibilidad de trasladar su residencia a Andorra.

Modalidad de trabajo : híbrida desde Andorra.

Salario : flexible según experiencia del perfil.

Conciliación de la vida laboral y familiar : flexibilidad horaria.

Si has llegado hasta aquí, ya sabes que hacer! Apply now.

Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD).

Crear una alerta de empleo para esta búsqueda