Senior Consultant GRC

Devoteam; Madrid; Presencial; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

Devoteam, consultora europea líder, busca un profesional para gestionar la GRC en entornos de seguridad y cumplimiento normativo en Getafe, Madrid.

La posición implica gobernar seguridad, coordinar riesgos tecnológicos y colaborar en auditorías (ISO 27001, NIST, ENS, GDPR) y elaborar informes ejecutivos y documentación técnica para clientes globales.

Formación

• Máster en Ciberseguridad o certificaciones equivalentes.
• Experiencia en gestión de GRC, seguridad y cumplimiento.
• Capacidad para coordinar con equipos y clientes multicountry.

Responsabilidades

• Gestión y ejecución de actividades de GRC.
• Gobierno de seguridad, cumplimiento normativo y riesgo tecnológico.
• Participación en auditorías ISO 27001/NIST/ENS/GDPR.
• Elaboración de informes ejecutivos y documentación técnica.

Conocimientos

GRC management

Security governance

Compliance

Risk management

Executive reporting

Stakeholder coordination

Educación

Máster en Ciberseguridad

Herramientas

Archer

ServiceNow GRC

OneTrust

Descripción del empleo

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.

La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.

Devoteam lleva más de 25 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.

La modalidad de trabajo es presencial en Getafe.

Funciones principales:

• Gestión y ejecución de actividades de GRC.
• Gobierno de seguridad, cumplimiento normativo, control framework y riesgo tecnológico.
• Participación en auditorías internas/externas (ISO 27001, NIST, ENS, GDPR...).
• Elaboración de informes ejecutivos y documentación técnica.
• Coordinación con los equipos globales del cliente.
• Seguimiento de planes de acción, KPIs y madurez de seguridad.

Tecnologías y marcos:

• Marcos y estándares: ISO 27001/27002, NIST CSF, ENS
• Herramientas GRC corporativas: Archer, ServiceNow GRC, OneTrust

Máster en Ciberseguridad o certificaciones equivalentes (CISM, CISA, CISSP, ISO 27001 Lead Auditor, ENS, etc.)