Consultor/a GRC
Publicada 20 de OctubreDesde Izertis, buscamos ampliar nuestro equipo con la incorporación de un/a Consultor/a de Ciberseguridad, Riesgos y Cumplimiento Normativo para formar parte de la Administración Pública.
¿Qué harás en tu día a día?
- Participar en proyectos de implantación, adecuación y mejora continua del Esquema Nacional de Seguridad (ENS), asegurando el cumplimiento de los requisitos regulatorios aplicables.
- Realizar análisis y gestión de riesgos utilizando la metodología MAGERIT, identificando amenazas, vulnerabilidades y medidas de mitigación.
- Elaborar y mantener la documentación asociada a proyectos de cumplimiento normativo y seguridad de la información.
- Gestionar y actualizar herramientas GRC y de análisis de riesgos como PILAR, GlobalSuite o soluciones equivalentes.
- Participar en la implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI) conforme a la norma ISO 27001.
- Colaborar en la definición e implantación de controles de seguridad, políticas, procedimientos y planes de tratamiento de riesgos.
- Participar en auditorías internas y externas de seguridad, realizando el seguimiento de hallazgos y planes de acción.
- Desarrollar y mantener Planes de Continuidad de Negocio y colaborar en iniciativas relacionadas con ISO 22301.
- Elaborar informes de seguimiento, cuadros de mando y documentación ejecutiva para distintos niveles organizativos.
- Coordinarse con equipos técnicos, responsables de negocio y organismos externos para garantizar el cumplimiento de los requisitos de seguridad y continuidad.
Requisitos mínimos
Experiencia requerida
- Al menos 3 años de experiencia en implantación y evaluación del Esquema Nacional de Seguridad (ENS - RD 311/2022).
- Al menos 3 años de experiencia realizando análisis de riesgos mediante metodología MAGERIT.
- Al menos 3 años de experiencia utilizando herramientas GRC o de análisis de riesgos, especialmente PILAR, GlobalSuite o herramientas equivalentes de gestión normativa y riesgos.
- Al menos 3 años de experiencia participando en la implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI) basados en ISO 27001.
- Experiencia en el diseño, desarrollo, implantación o mantenimiento de Planes de Continuidad de Negocio alineados con ISO 22301.
- Valorable experiencia previa en proyectos para organismos de la Administración Pública.
¿Dónde nos gustaría que estuvieras para esta vacante?
El trabajo será en modalidad híbrida en Madrid Centro.
¿Qué podemos ofrecerte?
- Contrato indefinido desde el primer día.
- Horario flexible con jornada reducida los viernes.
- Jornada intensiva los meses de julio y agosto.
- 22 días laborables de vacaciones, el día de tu cumpleaños y los días 24 y 31 de diciembre.
- Retribución flexible con opciones como seguro médico, ticket restaurante, transporte y guardería.
- Clases gratuitas de inglés.
- Acceso a un catálogo de beneficios y descuentos.
¿Quiénes somos?
En izertis impulsamos la transformación digital de empresas, organizaciones y personas a través de soluciones tecnológicas a medida, innovadoras y con impacto.
Fundada en 1996, con 30 años de historia e incluida en el Mercado Continuo BME, izertis se consolida como una de las 1000 empresas que más rápido crecen entre los países europeos.
Actualmente somos más de 2.700 profesionales distribuidos/as en oficinas de Europa, América y África y con presencia en más de 50 países donde prestamos servicios y proyectos a través de un amplio porfolio de soluciones tales como:
Software Engineering; Consultancy & Governance; Cloud & Infraestructure; Cybersecurity;IA & Data & Emerging Technologies; CX & Business Solutions y otras tecnologías habilitadoras de los procesos de transformación.
Y a ti, ¿te gustaría formar parte de nuestro equipo? Si es así, ¡no dudes en aplicar para que el equipo de Talento pueda conocerte!
Además, no olvides revisar en el apartado de ofertas de nuestra web otras opciones que puedan ser interesantes para ti:
Join Izertis Talent: boost your tech career