Sr Consultant GRC

NTT DATA Europe & Latam; Barcelona; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Contrato indefinido

Trabajo híbrido

NTT DATA University

Job summary

NTT DATA Europe & Latam busca un/a profesional Senior Consultant GRC para sumarse al equipo de Ciberseguridad. Se asesorará en cumplimiento, adecuación a ENS, ISO/IEC 27001 y 22301, y planes frente a NIS2/DORA, gestionando riesgos y auditorías.

Se valorará experiencia en gestión de riesgos de proveedores, diseño de controles y certificaciones CRISC/CISA/CISM/CISSP. Jornada híbrida y desarrollo continuo a través de NTT DATA University.

Qualifications

• Experiencia en cumplimiento y adecuación a ENS, ISO/IEC 27001 y ISO/IEC 22301.
• Elaboración de planes de adecuación a NIS2 y DORA, con gestión de riesgos TIC y pruebas.
• Diseño y mantenimiento de marcos de gestión de riesgos y evaluación de impactos.

Responsibilities

• Asesorar en cumplimiento y adecuación a ENS, ISO/IEC 27001, ISO/IEC 22301.
• Preparar y ejecutar planes de adecuación a NIS2 y DORA.
• Diseñar y mantener marcos de gestión de riesgos y criterios de evaluación.
• Liderar auditoría interna/externa, gestión de evidencias y planes de remediación.
• Gestionar riesgos de terceros y cadena de suministro, incluyendo due diligence y evaluación de proveedores.

Skills

GRC

Gestión de riesgos

Auditoría

Seguridad de la información

Cumplimiento normativo

Education

Universidad en Informática o Telecomunicaciones

Certificaciones CRISC, CISA, CISM o CISSP

Job description

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría.

Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio.

Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica.

Buscamos incorporar un/a profesional: Sr Consultant GRC para su sumarse a nuestro equipo de Ciberseguridad:

• Asesorar en cumplimiento y adecuación a ENS (categorización, medidas, Declaración de Aplicabilidad, auditorías), ISO/IEC 27001 (SGSI), ISO/IEC 22301 incluyendo diseño de controles y evidencias.
• Preparar y ejecutar planes de adecuación a NIS2, DORA (gobierno, gestión de riesgos TIC, resiliencia operativa, pruebas, reporting de incidentes, terceros, gestión de crisis).
• Diseñar y mantener marcos de gestión de riesgos: metodología, criterios, evaluación, tratamientos, aceptación del riesgo y seguimiento del plan.
• Realizar análisis de riesgos (ISO 27005/MAGERIT): identificación de activos, amenazas, vulnerabilidades, impactos, probabilidad, y priorización de medidas.
• Elaborar gap assessments y hojas de ruta de mejora con estimaciones, dependencias y plan de implantación por fases.
• Definir, implantar y optimizar políticas, estándares, procedimientos y guías técnicas de seguridad.
• Liderar actividades de auditoría interna/externa: planificación, recopilación de evidencias, entrevistas, gestión de hallazgos, planes de remediación y seguimiento.
• Gestionar riesgo de terceros y cadena de suministro: due diligence, requisitos contractuales, evaluación de proveedores, y controles de seguridad.
• Colaborar con equipos técnicos en la definición de requisitos de seguridad y su traducción a controles implementables.
• Contar con certificaciones: tipo: CRISC, CISA, CISM o CISSP. (excluyente)
• Titulación universitaria en carreras de: Informática, Telecomunicaciones o similares. (excluyente)

Lo que te ofrecemos:

• Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología.
• Contrato indefinido con revisiones de categoría y salario anuales.
• Certificaciones bonificadas (Adaptada a cada división).
• Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills).
• Trabajo híbrido y horario flexible para que conciliemos mejor.
• Jornada intensiva (8:00 a 15:00) los viernes y durante el verano.
• Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc.
• Global Top Employer 2025— por 10º año consecutivo en España.
• Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo.
• Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad.