Consultor/a GRC – ENS, ISO 27001 y Cumplimiento Normativo

Consultor/a GRC – ENS, ISO 27001 y Cumplimiento Normativo

Descripción del puesto

Buscamos un/a Consultor/a GRC especializado/a en gobierno, riesgo y cumplimiento normativo en ciberseguridad, con experiencia en proyectos de adecuación al Esquema Nacional de Seguridad (ENS), ISO 27001 y auditorías de seguridad.

Funciones principales

• Liderar proyectos de adecuación al ENS y otros marcos normativos.
• Coordinar equipos multidisciplinares y realizar seguimiento de proyectos con clientes.
• Ejecutar auditorías de seguridad y análisis de riesgos.
• Elaborar políticas, procedimientos, planes de adecuación y planes de acción.
• Diseñar y mantener marcos de gobierno y cumplimiento de seguridad.
• Preparar informes ejecutivos, cuadros de mando e indicadores para dirección.
• Automatizar métricas y reporting mediante herramientas de Microsoft 365.
• Gestionar la documentación, las reuniones y los entregables del proyecto.

Requisitos imprescindibles

• Conocimientos sólidos del ENS, ISO 27001, ISO 22301, RGPD y LOPDGDD.
• Conocimiento de las guías CCN-STIC y metodologías de auditoría de seguridad.
• Experiencia en gestión de riesgos con MAGERIT, PILAR e ISO 27005.
• Experiencia en gobierno de la seguridad, gestión de proyectos y elaboración de entregables ejecutivos.
• Capacidad para coordinar equipos, gestionar proveedores y mantener la interlocución con clientes.
• Ingles B2

Certificaciones valorables

• ISO 27001 Lead Auditor o Lead Implementer.
• CISA, CISM o CISSP.
• PMP, ITIL Foundation o certificaciones relacionadas con ENS.

Trabajo hibrido en barcelona 1 o 2 dias a las Ofecinas