Consultor/a Senior GRC /ENS_ Cumplimiento Normativo

Consultor/a Senior ENS y Cumplimiento Normativo – Ciberseguridad

Trabajo remoto Con visitas Puntuales a Barcelona

Buscamos incorporar Consultores/as Senior de Ciberseguridad especializados en ENS y Cumplimiento Normativo para participar en proyectos de Gobierno, Riesgo y Cumplimiento (GRC) dentro de entornos de alta exigencia, especialmente vinculados a la Administración Pública.

🔹 ¿Qué funciones realizarás?

• Liderar y participar en proyectos de adecuación y cumplimiento del ENS.

• Coordinar equipos multidisciplinares y realizar seguimiento de proyectos.

• Ejecutar y coordinar auditorías de seguridad.

• Realizar análisis y gestión de riesgos.

• Elaborar políticas, normas, procedimientos y documentación de seguridad.

• Diseñar planes de adecuación y planes de acción.

• Definir y mantener marcos de Gobierno y Cumplimiento de Ciberseguridad.

• Elaborar informes ejecutivos y documentación para dirección.

• Diseñar KPIs, KRIs, cuadros de mando e indicadores de seguridad.

• Participar en reuniones y seguimiento con clientes.

• Gestionar la documentación, actas y entregables del proyecto.

• Automatizar métricas y reporting mediante herramientas Microsoft 365.

🔹 Requisitos imprescindibles

• Más de 5 años de experiencia en consultoría de Ciberseguridad, GRC, Gobierno o Cumplimiento.

• Experiencia práctica y demostrable en ENS (Esquema Nacional de Seguridad).

• Conocimientos sólidos de:

  • ISO 27001

  • ISO 22301

  • RGPD / LOPDGDD

  • CCN-STIC

• Experiencia en auditorías de seguridad.

• Experiencia en análisis y gestión de riesgos.

• Conocimientos de MAGERIT, PILAR y/o ISO 27005.

• Experiencia en elaboración de políticas, procedimientos y marcos normativos.

• Capacidad para elaborar informes ejecutivos y documentación para dirección.

• Experiencia en gestión y seguimiento de proyectos.

• Capacidad de interlocución con cliente y coordinación de equipos.

• Certificaciones valorables

  • ISO 27001 Lead Auditor

  • ISO 27001 Lead Implementer

  • CISA

  • CISM

  • CISSP

  • PMP

  • ITIL Foundation

  • Certificaciones específicas relacionadas con ENS.