Junior Security Risk Management and Compliance

We are looking for a Junior Security Risk Management and Compliance Technician to join a project in the field of cybersecurity, governance and security compliance.

🛠 Responsibilities

Preparation and analysis of security risks in technological environments.

Application and monitoring of security frameworks and standards such as ISO 27001, NIST, ENS and DORA.

Identification and assessment of risks in information systems and technological projects.

Collaboration in the definition and implementation of security controls and regulatory compliance.

Support for the continuous improvement of information security policies and procedures.

Participation in compliance, audit and risk management projects.

Liaising with technical teams for the implementation of security measures.

🎯 Requirements

At least 1 year of experience in risk management, compliance or GRC roles.

Knowledge of security standards such as:

• ISO 27001

• NIST

• ENS

• DORA

Experience in preparing security risk analyses.

Technical education (Computer Engineering, Telecommunications or similar).

Ability to work with technical teams and understand technological environments.

Knowledge of the MAGERIT methodology.

Experience with risk analysis and management tools (e.g., Pilar).

Knowledge of Power BI applied to security reporting.

Knowledge of cybersecurity technologies and information systems.

Valued certifications:

• ISO 27001 Lead Implementer / Lead Auditor

• CISA

• CRISC

• CISM

• CISSP

What do we offer? 🌟

📝 Stable contract with an international company.

💰 Salary range commensurate with experience.

📊 Flexible compensation.

📖 Ongoing training in cybersecurity, risk and compliance.

⏰ Hybrid model with flexibility.

🚀 Participation in security and compliance projects in corporate environments.

📍 Work model: Hybrid model with 1 day per week on-site in Madrid.

full-time

Permanent

At Excelia, a multinational Consulting, Technology and Professional Services firm, we have more than 25 years of experience and a presence in more than 50 countries across Europe, Latin America and the United States, through our 9 own offices.

📩 If you are interested in developing yourself in the field of GRC, risk management and regulatory compliance in cybersecurity, we would love to meet you!

Buscamos un/a Técnico/a Junior de Gestión de Riesgos y Cumplimiento de Seguridad para incorporarse a un proyecto dentro del ámbito de ciberseguridad, gobierno y cumplimiento de la seguridad.

🛠 Responsabilidades

Elaboración y análisis de riesgos de seguridad en entornos tecnológicos.

Aplicación y seguimiento de marcos y estándares de seguridad como ISO 27001, NIST, ENS y DORA.

Identificación y evaluación de riesgos en sistemas de información y proyectos tecnológicos.

Colaboración en la definición e implementación de controles de seguridad y cumplimiento normativo.

Apoyo en la mejora continua de políticas y procedimientos de seguridad de la información.

Participación en proyectos de cumplimiento, auditoría y gestión de riesgos.

Interlocución con equipos técnicos para la implantación de medidas de seguridad.

🎯 Requisitos

Mínimo 1 año de experiencia en funciones de gestión de riesgos, cumplimiento o GRC.

Conocimiento de estándares de seguridad como:

• ISO 27001

• NIST

• ENS

• DORA

Experiencia en elaboración de análisis de riesgos de seguridad.

Formación técnica (Ingeniería informática, telecomunicaciones o similar).

Capacidad para trabajar con equipos técnicos y entender entornos tecnológicos.

⭐ Valorable

Conocimiento de metodología MAGERIT.

Experiencia con herramientas de análisis y gestión de riesgos (ej. Pilar).

Conocimientos en Power BI aplicado a reporting de seguridad.

Conocimientos en tecnologías de ciberseguridad y sistemas de información.

Certificaciones valoradas:

• ISO 27001 Lead Implementer / Lead Auditor

• CISA

• CRISC

• CISM

• CISSP

¿Qué ofrecemos? 🌟

📝 Contratación estable en compañía internacional.

💰 Banda salarial acorde a experiencia.

📊 Retribución flexible.

📖 Formación continua en ciberseguridad, riesgos y cumplimiento.

⏰ Modelo híbrido con flexibilidad.

🚀 Participación en proyectos de seguridad y compliance en entornos corporativos.

📍 Modalidad de trabajo: Modelo híbrido con presencialidad 1 día a la semana en Madrid.

full-time

permanent

En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales, contamos con más de 25 años de experiencia y presencia en más de 50 países de Europa, América Latina y Estados Unidos, a través de nuestras 9 oficinas propias.

📩 Si te interesa desarrollarte en el ámbito de GRC, gestión de riesgos y cumplimiento normativo en ciberseguridad, ¡nos encantará conocerte!