Senior Cybersecurity Consultant

At KPMG, cybersecurity is a strategic pillar. You will join a multidisciplinary and global team, participating in projects that help our clients strengthen their security, anticipate risks, and meet the most demanding standards. You will collaborate on key initiatives to define, evaluate, and enhance security models, helping to build trust with clients, regulators, and investors. Your work will have a cross-functional impact across different areas of the organization.

Location: Barcelona

Work model: Hybrid

Education: Degree in Computer Engineering, Telecommunications, or similar. A Master's degree in Cybersecurity and certifications (CISA, CISM, CRISC) are valued.

Experience: Experience applying market methodologies, best practices, and reference standards, such as ISO 27001, ISO 22301, NIST, SWIFT, ENS, among others. Participation in projects related to compliance with information security and privacy regulations (GDPR, NIS2, ENS, DORA, etc.).

Involvement in defining, developing, and executing Security Master Plans. Execution of maturity assessments and security audits based on international standards and cybersecurity frameworks (ISO 27K, SWIFT, ENS).

Experience in third-party risk management projects (Third Party Risk Management - TPRM).

Languages: Advanced English.

En KPMG, la ciberseguridad es un pilar estratégico. Te incorporarás a un equipo multidisciplinar y global, participando en proyectos que ayudan a nuestros clientes a reforzar su seguridad, anticiparse a riesgos y cumplir con los estándares más exigentes.Colaborarás en iniciativas clave para definir, evaluar y fortalecer los modelos de seguridad, contribuyendo a generar confianza en clientes, reguladores e inversores. Tu trabajo tendrá un impacto transversal en diferentes áreas de la organización.

Ubicación: Barcelona

Modelo de trabajo: Híbrido

Formación: Grado en Ingeniería Informática, Telecomunicaciones o similar.Valorable Máster en Ciberseguridad y certificaciones (ISO, CISA, CISM, CRISC)

Experiencia: Experiencia en la aplicación de metodologías, buenas prácticas y estándares de referencia en el mercado, tales como ISO 27001, ISO 22301, NIST, SWIFT, ENS, entre otros.Participación en proyectos relacionados con el cumplimiento de normativas de seguridad de la información y privacidad (GDPR, NIS2, ENS, DORA, etc.).

Intervención en iniciativas de definición, desarrollo y ejecución de Planes Directores de Seguridad.Ejecución de evaluaciones de madurez y auditorías de seguridad basadas en estándares internacionales y marcos de ciberseguridad (ISO 27K, SWIFT, ENS).

Experiencia en proyectos de gestión de riesgos de terceros (Third Party Risk Management - TPRM).

Idiomas: Inglés alto.