Information Security Consultant

Mindmatch; León; Presencial; EUR 45.000 - 70.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Jornada flexible

Horario 40h semanales

Día cumpleaños

Descripción de la vacante

MindMatch busca un Consultor de Seguridad de la Información para formar parte de su equipo en Castilla y León, España. La misión es participar en la implantación y evolución del SGSI, colaborando en gobierno, riesgo y cumplimiento para impulsar certificaciones y mejora continua en seguridad.

Responsable de definir, implementar y hacer seguimiento a controles, políticas y evidencias, trabajando con IT, negocio y Compliance para asegurar el cumplimiento de requisitos y prepararse ante auditorías

Formación

• Formación en Ingeniería, Sistemas, Informática o carreras afines.
• +3 años de experiencia en Seguridad de la Información, GRC o Compliance.
• Conocimiento de ISO 27001 y de marcos ENS y NIS2.
• Inglés avanzado.

Responsabilidades

• Participar en la implantación y evolución del SGSI, colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad.
• Participar en la implantación y mantenimiento del SGSI.
• Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros).
• Realizar assessments, gap analysis y análisis de riesgos.
• Definir, implementar y dar seguimiento a controles de seguridad.
• Elaborar y mantener políticas, procedimientos y documentación de seguridad.
• Preparar evidencias y colaborar en auditorías internas y externas.
• Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad.
• Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.

Conocimientos

Seguridad de la información

GRC

Compliance

ISO 27001

Inglés avanzado

Educación

Ingeniería/Sistemas/Informática

Descripción del empleo

Information Security Consultant MindMatch Marzán, castilla y león, Spain

Descripción del trabajo

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales.

Experiencia, cualificaciones y habilidades interpersonales, ¿tiene todo lo necesario para triunfar en esta oportunidad? Descúbralo a continuación.

Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad.

Responsabilidades:

• Participar en la implantación y mantenimiento del SGSI.
• Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros).
• Realizar assessments, gap analysis y análisis de riesgos.
• Definir, implementar y dar seguimiento a controles de seguridad.
• Elaborar y mantener políticas, procedimientos y documentación de seguridad.
• Preparar evidencias y colaborar en auditorías internas y externas.
• Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad.
• Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.

Requisitos principales:

• Formación en Ingeniería, Sistemas, Informática o carreras afines.
• +3 años de experiencia en Seguridad de la Información, GRC o Compliance.
• Experiencia en implantación o mantenimiento de SGSI.
• Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación).
• Conocimiento de los siguientes marcos: ENS y NIS2.
• Experiencia participando en auditorías y gestión de evidencias.
• Inglés avanzado

Requisitos deseables:

• Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP.
• Experiencia en proyectos de transformación de seguridad.
• Conocimiento de gestión de riesgos.
• Experiencia en entornos multinacionales.
• Metodologías Agile.

Ofrecemos:

• BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs.
• BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales.
• BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido.

Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley.

Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.