Consultor/a GRC – Unidad de Ciberseguridad

Acerca del puesto

Sopra Steria, líder europeo en consultoría, servicios digitales y desarrollo de software, busca Consultores/as de Ciberseguridad especializados en GRC para su Unidad de Ciberseguridad en Madrid. Se buscan tanto perfiles junior como senior.

Responsabilidades principales

• Gestión de riesgos: análisis de riesgos de seguridad de la información alineados con ISO 27001 y ENS, identificación de activos, amenazas y vulnerabilidades, y apoyo en la evaluación y valoración de riesgos.
• Colaboración en la definición y seguimiento de planes de tratamiento y en el inventario y clasificación de activos, manteniendo el registro de activos en herramientas GRM.
• Soporte en la implantación y mantenimiento de sistemas de gestión conforme a ISO 27001, ISO 22301 y ENS, incluyendo gap analysis regulatorio y actualización de políticas y procedimientos.
• Evaluación de seguridad de proveedores y seguimiento básico del cumplimiento de sus requisitos de seguridad.
• Definición y seguimiento de KPIs de seguridad, elaboración de informes semanales y mensuales y participación en comités de seguridad y órganos de gobierno (PRM / TRM).

Perfil requerido

• Experiencia en ciberseguridad, preferiblemente en GRC o gestión de riesgos.
• Experiencia o participación en análisis de riesgos de seguridad (SRA).
• Conocimiento básico de implantación y mantenimiento de ISMS.
• Conocimiento de ISO 27001 e ISO 22301; ENS valorable.

Habilidades requeridas

• Identificación y análisis de riesgos.
• Modelado de escenarios de riesgo.
• Gestión y actualización de inventario de activos.

Lo que ofrecemos

• Contrato indefinido y jornada completa.
• 23 días de vacaciones.
• Formación continua, acceso a certificaciones y plataformas online.
• Seguro de vida y de accidentes.
• Opciones de retribución flexible (seguro médico, cheques guarderías, transporte, comida y formación).
• Acceso a Privilege Club y onboarding personalizado.
• Plan de carrera personalizado.