Information Security Consultant

Baufest; Spain (TX); On-site; USD 48,000 - 74,000; Full time

Job summary

Baufest busca un Information Security & GRC Consultant para liderar la implantación y evolución del SGSI, colaborando en gobierno, riesgo y cumplimiento para avanzar en certificaciones y mejora continua en seguridad.

La misión incluye trabajar junto a IT, negocio y Compliance, definir controles, elaborar políticas y evidencias, y soportar auditorías internas y externas para garantizar el cumplimiento de requisitos de seguridad.

Qualifications

• Formación en Ingeniería, Sistemas, Informática o carreras afines.
• Más de 3 años de experiencia en Seguridad de la Información, GRC o Compliance.
• Experiencia en implantación o mantenimiento del SGSI.
• Conocimiento de ISO 27001 (certificación deseable).
• Conocimiento de los marcos ENS y NIS2, y gestión de evidencias.

Responsibilities

• Participar en la implantación y mantenimiento del SGSI.
• Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2).
• Realizar assessments, gap analysis y análisis de riesgos.
• Definir, implementar y dar seguimiento a controles de seguridad.
• Elaborar y mantener políticas, procedimientos y documentación de seguridad.
• Preparar evidencias y colaborar en auditorías internas y externas.
• Trabajar junto a IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad.
• Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.
• Participar en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación.

Skills

Seguridad de la información

GRC

Compliance

ISO 27001

NIS2/ENS

Education

Ingeniería, Sistemas, Informática o afines

Job description

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales.

Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad.

• Participar en la implantación y mantenimiento del SGSI.
• Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros).
• Realizar assessments, gap analysis y análisis de riesgos.
• Definir, implementar y dar seguimiento a controles de seguridad.
• Elaborar y mantener políticas, procedimientos y documentación de seguridad.
• Preparar evidencias y colaborar en auditorías internas y externas.
• Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad.
• Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.

Requisitos principales:

• Formación en Ingeniería, Sistemas, Informática o carreras afines.
• +3 años de experiencia en Seguridad de la Información, GRC o Compliance.
• Experiencia en implantación o mantenimiento de SGSI.
• Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación).
• Conocimiento de los siguientes marcos: ENS y NIS2.
• Experiencia participando en auditorías y gestión de evidencias.

Requisitos deseables:

• Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP.
• Experiencia en proyectos de transformación de seguridad.
• Conocimiento de gestión de riesgos.
• Experiencia en entornos multinacionales.
• Metodologías Agile.
• BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs.
• BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales.
• BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido.

Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley.

Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.