Consultor/a GRC – ENS, ISO 27001 y Cumplimiento Normativo

Descripción del puesto

Buscamos un/a Consultor/a GRC especializado/a en gobierno, riesgo y cumplimiento normativo en ciberseguridad, con experiencia en proyectos de adecuación al Esquema Nacional de Seguridad (ENS), ISO 27001 y auditorías de seguridad.

Funciones principales

• Liderar proyectos de adecuación al ENS y otros marcos normativos.

• Coordinar equipos multidisciplinares y realizar seguimiento de proyectos con clientes.

• Ejecutar auditorías de seguridad y análisis de riesgos.

• Elaborar políticas, procedimientos, planes de adecuación y planes de acción.

• Diseñar y mantener marcos de gobierno y cumplimiento de seguridad.

• Preparar informes ejecutivos, cuadros de mando e indicadores para dirección.

• Automatizar métricas y reporting mediante herramientas de Microsoft 365.

• Gestionar la documentación, las reuniones y los entregables del proyecto.

• Requisitos imprescindibles

• Conocimientos sólidos del ENS, ISO 27001, ISO 22301, RGPD y LOPDGDD.

• Conocimiento de las guías CCN-STIC y metodologías de auditoría de seguridad.

• Experiencia en gestión de riesgos con MAGERIT, PILAR e ISO 27005.

• Experiencia en gobierno de la seguridad, gestión de proyectos y elaboración de entregables ejecutivos.

• Capacidad para coordinar equipos, gestionar proveedores y mantener la interlocución con clientes.

• Ingles B2

• Certificaciones valorables

• ISO 27001 Lead Auditor o Lead Implementer.

• CISA, CISM o CISSP.

• PMP, ITIL Foundation o certificaciones relacionadas con ENS.

Trabajo hibrido en barcelona 1 o 2 dias a las Ofecinas