Consultor/a Junior de Compliance – ISO 27001

Buscamos una persona con formación técnica, capacidad analítica e interés por desarrollar su carrera profesional en el ámbito de la ciberseguridad, el cumplimiento normativo y los sistemas de gestión de seguridad de la información. La persona seleccionada participará en proyectos de implantación, mantenimiento y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI), colaborando con el equipo de consultoría y trabajando directamente con diferentes clientes.

Participarás en proyectos de consultoría relacionados con la implantación y el mantenimiento de la norma ISO/IEC 27001, contribuyendo a garantizar el cumplimiento de los requisitos normativos y la mejora continua de los sistemas de gestión de seguridad de la información. Darás apoyo en el análisis de riesgos, la revisión de controles, la preparación de auditorías y el seguimiento de acciones de mejora, adquiriendo progresivamente mayor autonomía y responsabilidad en los proyectos.

• Participar en proyectos de implantación, mantenimiento y mejora de la norma ISO/IEC 27001.
• Colaborar en la elaboración, revisión y actualización de políticas, procedimientos y documentación de seguridad de la información.
• Identificar y analizar riesgos relacionados con la seguridad de la información.
• Realizar el seguimiento de los planes de tratamiento de riesgos.
• Revisar el cumplimiento de los controles del Sistema de Gestión de Seguridad de la Información (SGSI).
• Recopilar, analizar y organizar evidencias para verificar el cumplimiento de los requisitos establecidos.
• Preparar y dar soporte en auditorías internas y externas.
• Realizar el seguimiento de acciones correctivas y planes de mejora.
• Participar en reuniones con clientes y realizar el seguimiento de los proyectos asignados.
• Colaborar en otros proyectos relacionados con normativa, compliance y cumplimiento en materia de ciberseguridad.
• Experiencia de entre 1 y 3 años en puestos relacionados con compliance, ciberseguridad, consultoría o sistemas de gestión de seguridad de la información
• Formación universitaria o FP de Grado Superior relacionada con informática, telecomunicaciones, ciberseguridad, sistemas de información o similar.
• Conocimientos de la norma ISO/IEC 27001 y de los sistemas de gestión de seguridad de la información.
• Capacidad para interpretar requisitos normativos y trasladarlos a procedimientos y controles.
• Buenas habilidades de organización, análisis y elaboración de documentación.
• Capacidad de comunicación y orientación al cliente.
• Disponibilidad para desplazarse a Barcelona aproximadamente dos semanas al mes, según las necesidades de los proyectos.
• Experiencia previa, incluso mediante prácticas, en proyectos relacionados con ISO 27001.
• Formación específica o certificaciones relacionadas con ISO 27001.
• Conocimientos de ENS, NIS2, RGPD u otros marcos regulatorios de ciberseguridad.
• Conocimientos básicos de análisis y gestión de riesgos.
• Familiaridad con herramientas de gestión documental, ticketing o GRC.
• Conocimientos de inglés.
• Salario de 28.000 a 30.000 € brutos anuales, en función de los conocimientos, la experiencia y la formación aportada.
• Puesto presencial en Segovia.
• Horario de lunes a jueves de 09:00 a 18:30 h y viernes de 09:00 a 15:00 h.
• Desplazamientos profesionales periódicos a Barcelona, aproximadamente dos semanas al mes.
• Gastos asociados a los desplazamientos profesionales a cargo de la empresa, conforme a su política de viajes y al convenio aplicable.
• Posibilidad de asumir progresivamente mayor autonomía y responsabilidad en los proyectos.

Ubicación: Segovia, con desplazamientos periódicos a Barcelona.