GRC Consultant

Anunciado 2 de enero (Publicada de nuevo)

Estudios mínimos

Sin especificar

Descripción del empleo

¿Cuentas con experiencia como GRC Consultant? ¿Estás en búsqueda de tu siguiente reto profesional? Si es así no puedes perderte esta oportunidad! En 2025, myCloudDoor y Henson Group se han unido para formar ALIANDO, una compañía global nacida de la fusión de dos compañías referentes en soluciones Cloud. Esta integración estratégica nos posiciona como un Partner Líder en innovación Cloud, Inteligencia Artificial y servicios gestionados, con un enfoque claro en acompañar a las organizaciones en su evolución digital: Cloud Infrastructure & Modernization | FinOps | Data & AI | Cybersecurity | SAP on Azure | Business Applications: Power Platform, Dynamics 365, low-code/no-code solutions | Managed Services & Licensing. Con presencia en Norteamerica, Europa, Oriente Medio y LATAM, y un equipo global de expertos, lideramos proyectos de alto impacto basados en tecnologías como Azure OpenAI, Copilot y SAP. Si buscas crecer en un entorno internacional, innovador y en constante evolución, ALIANDO es tu lugar. Estamos buscando un/a GRC Consultant con mínimo 3 años de experiencia para incorporarse a nuestro equipo de Ciberseguridad y participar en iniciativas de cumplimiento, auditoría, documentación y gestión de riesgos para un cliente multinacional con sedes en distintos países.

Responsabilidades

• Participar en proyectos de adecuación y mantenimiento de marcos de ciberseguridad como por ejemplo: CIS, ISO/IEC 27001, NIST, SOC II, NIS 2
• Realizar GAP analysis y apoyar la elaboración de planes de remediación.
• Apoyar auditorías internas y externas: Recopilación de evidencias, trazabilidad, soporte en entrevistas, control de hallazgos y acciones correctivas.
• Elaborar y actualizar documentación de seguridad: Políticas, procedimientos, normas internas, guías, registros y plantillas.
• Ejecutar y mantener análisis de riesgos
• Apoyar tareas de gobierno: reporting, seguimiento de KPIs/KRIs, actas, control del backlog de cumplimiento y coordinación con stakeholders (IT, Security, negocio).
• Contribuir a asegurar consistencia entre sedes/unidades, siguiendo directrices del responsable de ciberseguridad.

Requisitos imprescindibles

• Mínimo 3 años de experiencia en GRC / compliance / auditoría / riesgo en ciberseguridad.
• Inglés nivel C1 obligatorio (reuniones y documentación en inglés).

Se valorará positivamente

• Certificaciones o formación: ISO 27001 (LI/LA), CISA/CISM/CRISC (o en progreso), ITIL, fundamentos NIST/CSF.
• Experiencia en entornos multinacionales y coordinación con equipos distribuidos.
• Experiencia sobre tecnologías de ciberseguridad de Microsoft.
• Conocimientos de cloud governance / terceros / continuidad de negocio TIC.

¿Qué te ofrecemos?

• Contrato indefinido
• Flexibilidad horaria y en modalidad de trabajo
• 25 días laborales de vacaciones, adicionalmente el 24 y 31 de diciembre también se considerarán festivos a nivel de compañía y, además, tendrás libre la tarde el día de tu cumpleaños!
• Seguro médico y dental 100% gratuito
• Plan de carrera y planes de formación a nivel técnico y de idiomas
• Acceso a plan de retribución flexible

Valoramos adicionalmente estar en posesión de certificado de discapacidad.