Consultor/a Senior GRC, de corte normativo/legal o TI, con experiencia contrastada de 3 a 5 años en Sistemas de Gestión de Seguridad de la Información (SGSI) y Continuidad de Negocio.

Demostrará capacidad para ejecutar proyectos de cumplimiento y certificación para clientes, con autonomía plena en la relación con cliente y capacidad de mentorización de consultores junior.

Funciones

• Ejecución técnica de proyectos de implantación, mantenimiento, formación, auditoría, soporte y mejora de SGSI (ISO/IEC 27001, ENS, NIS2, DORA, TISAX) y SGCN (ISO 22301), desde el gap analysis inicial hasta el cierre de evidencias y la certificación.

• Elaboración de análisis de riesgos, cuerpo documental normativo, planes de tratamiento y declaraciones de aplicabilidad adaptados al contexto regulatorio y sectorial de cada cliente.

• Ejecución de auditorías internas y acompañamiento al cliente en auditorías de certificación y supervisiones regulatorias.

• Interlocución directa con cliente a nivel directivo: comités de seguridad, formación y concienciación, presentación de resultados y planes de acción.

• Mentorización y supervisión técnica de consultores junior del equipo, incluyendo revisión de entregables y acompañamiento en su plan de desarrollo.

• Contribución a la mejora continua de metodologías y herramientas internas de consultoría GRC.

Requisitos

Experiencia

• Mínimo 3-5 años de experiencia en consultoría GRC / seguridad de la información y/o continuidad, compliance, LOPDGDD…., con participación acreditada en proyectos completos de implantación y certificación de SGSI y SGCN.

• Experiencia acreditada en proyectos bajo marcos regulatorios: ENS, NIS2, DORA, CRA, TISAX y/o RGPD-LOPDGDD.

• Valorable experiencia en sectores regulados: financiero, energía, industria, defensa y administración pública.

Titulación

• Licenciatura o Grado en Derecho (corte legal/normativo), en Ingeniería Informática o similar (corte TI).

Certificaciones

Imprescindible al menos una de las siguientes (según corte del perfil):

• Lead Auditor ISO/IEC 27001.

• CISA, CISM (perfil TI).

• DPD/DPO certificado bajo esquema acreditado (perfil legal/normativo).

Valorable:

• Lead Auditor ISO 22301 (continuidad de negocio).

• Certificaciones o formación acreditada en gobernanza de IA: ISO/IEC 42001 (Lead Auditor o Lead Implementer), AIGP (IAPP).

• Formación CCN-CERT en ENS.

• ISO/IEC 20000 (gestión de servicios TI) e IEC 62443 (ciberseguridad industrial/OT).

• Cualificaciones TISAX o experiencia como participante en assessments.

Conocimientos normativos y técnicos

• Dominio de los marcos ISO/IEC 27001-27002, ENS, NIS2, DORA (incl. directrices EBA/ESAs sobre externalización y riesgo TIC), CRA y Reglamento de IA.

• Conocimientos o especialización en gobernanza de IA (GRC-IA): ISO/IEC 42001, EU AI Act, evaluaciones de impacto (FRIA) y gestión de riesgos de sistemas de IA.

• Valorable experiencia o interés en herramientas y técnicas de Inteligencia Artificial aplicadas a GRC o ciberseguridad.

• Manejo avanzado de herramientas ofimáticas y software de gestión de proyectos.

• Valorable experiencia con plataformas GRC de gestión de cumplimiento y riesgos.

Idiomas

• Castellano: nativo o equivalente.

• Euskera: nivel alto (C1 o equivalente).

• Inglés: nivel alto (mínimo B2). Hablado y escrito.

Competencias y habilidades

• Capacidad de análisis, redacción de informes ejecutivos y técnicos, y organización documental rigurosa.

• Interlocución solvente con dirección y órganos de gobierno del cliente.

• Autonomía en la gestión de proyectos y orientación a resultados y a cliente.

• Capacidad de trabajo transversal con equipos multidisciplinares (legal, TI, comercial) dentro del grupo.

• Disponibilidad para desplazamientos puntuales en el ámbito de actuación del grupo.

Diferenciación por corte del perfil

Corte TI

• Titulación en Ingeniería Informática, Telecomunicaciones o similar.

• Certificación de referencia: CISA, CISM o CISSP, además de Lead Auditor ISO/IEC 27001.

• Capacidad de evaluar controles técnicos (arquitectura, bastionado, monitorización, gestión de vulnerabilidades) y de traducirlos a lenguaje de negocio y de cumplimiento.

• Valorable IEC 62443 y experiencia en entornos OT/industriales.

Corte Legal / Normativo

• Titulación en Derecho o similar.

• Certificación de referencia: DPD/DPO certificado, además de Lead Auditor ISO/IEC 27001.

• Capacidad de interpretar requisitos normativos (NIS2, DORA, CRA, RGPD, AI Act) y traducirlos a controles operativos y cuerpo documental implantable.

• Valorable experiencia en revisión y redacción de cláusulas contractuales TIC (externalización, encargados de tratamiento, requisitos DORA/EBA a proveedores).

Se ofrece

• Incorporación a un equipo dinámico y multidisciplinar (perfiles TI, legales y de gestión de proyectos).

• Mentorización directa por un consultor senior, con plan de formación y desarrollo profesional estructurado en el área GRC.

• Participación en proyectos innovadores, con posibilidad de especialización en IA aplicada a seguridad y cumplimiento.

• Modalidad de trabajo híbrida.

• Horquilla salarial: 30.000 – 40.000 € según valía y experiencia demostrable.