Consultor/a GRC Ciberseguridad (IT Risk)

Acerca del puesto

Inetum busca un/a consultor/a de GRC ciberseguridad (IT Risk) en Madrid para participar en la transformación tecnológica y digital de organizaciones nacionales e internacionales. El puesto se centra en la gestión y evaluación de riesgos IT, el gobierno tecnológico y la ciberseguridad, con un entorno internacional y un horario flexible de oficina, con posibilidad de teletrabajar.

Responsabilidades principales

• Gestionar y evaluar el riesgo IT mediante herramientas GRC.
• Coordinar y seguir el Programa de Ciberseguridad de la entidad.
• Interactuar con áreas de negocio, tecnología y equipos corporativos para identificar, evaluar y mitigar riesgos IT.
• Coordinar campañas de indicadores (KRIs y KPIs) y seguimiento de planes de acción.
• Elaborar informes ejecutivos y cuadros de mando para dirección y comités.
• Preparar y coordinar comités de IT Risk y ciberseguridad.
• Apoyar auditorías IT, controles permanentes y cumplimiento normativo.
• Coordinar presupuestos, proyectos y planificación estratégica del área de IT Risk.
• Servir de punto de contacto para iniciativas corporativas relacionadas con riesgos tecnológicos y ciberseguridad.

Perfil requerido

• Titulación universitaria en Ingeniería Informática, Ingeniería de Software, Ciberseguridad o disciplinas afines; se valora formación complementaria en ADE.
• Experiencia o interés en gestión de proyectos, planificación y presupuestación IT.
• Inglés nivel medio-alto, con capacidad para participar y liderar reuniones; francés valorable.
• Trabajo autónomo, coordinación y comunicación, y capacidad analítica.

Habilidades requeridas

• Gestión de riesgos IT, ciberseguridad y gobierno tecnológico.
• Estándares ISO 27001, ISO 27002, ISO 31000 y NIST Cybersecurity Framework.
• Normativas GDPR, DORA, PCI DSS, entre otras.
• Nivel avanzado de Microsoft Office, especialmente Excel.
• Certificaciones deseables: ISO 27001 Lead Auditor/Lead Implementer, CISM, CRISC.

Lo que ofrecemos

• Contrato indefinido con horario flexible de oficina y posibilidad de teletrabajar.
• Retribución a la carta: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación, más seguro de vida.
• Acceso a ventajas del grupo de empresa y formación en idiomas, habilidades personales y plataformas como Udemy y OpenWebinars.
• Oportunidad de asistir a congresos de seguridad informática como patrocinador y una carrera profesional según experiencia y potencial.