Consultor/a GRC – Gobierno, Riesgos y Cumplimiento

Acerca del puesto

Advens, líder europeo en ciberseguridad con más de 600 expertos, busca un/a consultor/a GRC en Bilbao, con alrededor de 3-5 años de experiencia. Se incorporará a un equipo especializado en gobierno, riesgos, cumplimiento normativo y resiliencia, participando en proyectos de transformación regulatoria, gestión de riesgos y ciberseguridad para organizaciones con altos requisitos regulatorios.

Responsabilidades principales

• Participar en proyectos de cumplimiento normativo y adecuación regulatoria.
• Realizar análisis de riesgos tecnológicos, de ciberseguridad y de terceros.
• Ejecutar análisis GAP frente a marcos regulatorios y estándares internacionales.
• Elaborar políticas, procedimientos, metodologías y marcos de control.
• Diseñar e implantar procesos de gestión del riesgo TIC.
• Colaborar en programas de resiliencia operativa y continuidad de negocio.
• Participar en evaluaciones de proveedores críticos y riesgos de la cadena de suministro.
• Preparar documentación para auditorías, reguladores y comités de riesgos.
• Elaborar cuadros de mando e informes ejecutivos para áreas de Riesgos, Compliance, Seguridad y Auditoría Interna.
• Colaborar en ejercicios de simulación de crisis y pruebas de resiliencia operativa.

Perfil requerido

• Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar.
• 3-5 años de experiencia en consultoría GRC, riesgos tecnológicos, auditoría o cumplimiento normativo.
• Proyectos para entidades financieras, aseguradoras o compañías de servicios de pago.
• Experiencia en informes, procedimientos y documentación de cumplimiento.
• Inglés valorable.

Habilidades requeridas

• Normativas valoradas: ISO 27001, ISO 22301, NIST, RGPD, DORA, NIS2, EBA Guidelines, CRAIA Act, PSD2/PSD3, MiFID II, Solvencia II.
• Especialmente valorable: SWIFT CSP, PCI DSS, esquemas de medios de pago, infraestructuras de mercado financiero, fintech.
• Certificaciones valoradas: ISO 27001 Lead Auditor/Implementer, CRISC, CISSP, ISO 22301 Lead Auditor.

Lo que ofrecemos

• Modelo de trabajo híbrido y flexible.
• Planes de formación y desarrollo profesional.
• Seguro médico financiado por la empresa.
• Plan de retribución flexible con vales de comida, transporte, guardería y formación.
• Reembolso de la factura del teléfono móvil.