GRC Security Consultant

Fujitsu; Barcelona; Hybrid; EUR 40,000 - 60,000; Full time

Job summary

Fujitsu busca un profesional en ciberseguridad con experiencia en normativas como GDPR y ISO27001. Las responsabilidades incluyen auditorías y diseño de planes de adecuación. Se requiere certificado en ISO27001 Lead Auditor y un nivel de inglés mínimo B2.

El puesto es híbrido y se espera presencialidad del 60% en el anillo metropolitano de Barcelona. Se valorará experiencia en planes de continuidad de negocio y gestión de riesgos de terceros.

Qualifications

• Certificado en ISO27001 Lead Auditor o similar.
• Catalán y castellano bilingüe.
• Inglés mínimo nivel B2.

Responsibilities

• Organizar y asegurar el cumplimiento de normativas de seguridad.
• Diseñar e implementar planes de adecuación NIS2 y GDPR.
• Realizar auditorías de cumplimiento de estándares de seguridad.

Skills

Organización y aseguramiento del cumplimiento de normativas

Diseño e implementación de planes de adecuación

Auditorías internas y externas de cumplimiento de seguridad

Detección de riesgos operativos y tecnológicos

Definición de controles y evidencias

Education

Grado universitario en informática, derecho o administración

Job description

JOB DESCRIPTION

Deberá acreditar experiencia / conocimiento en, al menos, 4 de las siguientes áreas:

• Organización y aseguramiento del cumplimiento de normativas aplicables (GDPR, ENS, NIS2, ISO, directrices del CCN...).
• Diseño, seguimiento e implementación de planes de adecuación NIS2, ENS, ISO27001, GDPR u otros estándares de cumplimiento de seguridad.
• Auditorías internas y externas de cumplimiento de seguridad de ENS, ISO27001, NIS2, GDPR u otros estándares de cumplimiento de seguridad.
• Detectar riesgos operativos, tecnológicos, legales de ciberseguridad.
• Definir controles, pruebas y evidencias.
• Propuesta y seguimiento de planes de mitigación
• Colaboración en la respuesta ante incidentes

REQUISITOS IMPRESCINDIBLES

Certificado en ISO27001 Lead Auditor, ISO22301 Lead Auditor o similar.

Catalán hablado y escrito (bilingüe con castellano).

Nivel de inglés: mínimo nivel B2.

Formato: Híbrido con presencialidad del 60% en anillo metropolitano de Barcelona.

REQUISITOS VALORABLES

• Conocimientos/experiencia en planes de continuidad de negocio y DRPs.
• Conocimientos/experiencia en TPRM (Gestión de riesgos de terceros).
• Certificado nivel de inglés: B2/C1.

TITULACIÓN REQUERIDA

Grado universitario del ámbito de informática y comunicaciones, derecho, administración y gestión o similares.

AÑOS DE EXPERIENCIA EN PERFIL SOLICITADO

Al menos 4 años de experiencia acreditada en el ámbito de sistemas tecnológicos y, de ellos, al menos 3 años de experiencia en el ámbito de gobierno, riesgo y cumplimiento de la seguridad.