GRC Consultant
Sopra Steria·Madrid, Spain (Hybrid)
What they offer
Permanent contract
Full-time hours.
Hybrid
Office and home days — the ad has the split.
What they ask for
Have the right to work in Spain
No sponsorship mentioned, and this kind of work is rarely sponsored in Spain.
Speak fluent Spanish
Listed as a requirement in the ad.
Be near Madrid, Spain (Hybrid) for hybrid days
No relocation package mentioned.
Pulled from the advert automatically — the full ad is what counts.
About the role
For our Cybersecurity Unit, we are looking for Cybersecurity Consultants with a specialization in GRC, based in Madrid.
We are looking for both junior and senior consultants.
What you'll do
Functions
- Participation in information security risk analyses aligned with ISO 27001 / ENS
- Identification of assets, threats, and vulnerabilities
- Support in risk assessment and evaluation
- Collaboration in defining and monitoring treatment plans
- Asset management
- Support in asset inventory and classification
- Maintenance and updating of the asset register in GRC tools
- Support in the implementation and maintenance of management systems in accordance with:
- ISO 27001
- ISO 22301
- ENS
- Support in conducting regulatory gap analysis
- Collaboration in updating policies, procedures, and documentation
- Participation in third-party security assessments
- Support in supplier risk analysis
- Basic monitoring of compliance with security requirements
What you'll get
- Permanent contract and full-time schedule
- 23 vacation days
- Continuous training: technical, transversal, and language skills. We have access to certifications, training from major Technology Partners, online platforms, and much more!
- Life and accident insurance
- Possibility of joining our flexible compensation (medical insurance, nursery vouchers, transportation, meals, and training)
- Access to Privilege Club, where you will find interesting discounts from major brands
- Personalized and detailed onboarding. We accompany you every step of the way so that you feel #soprano from the very beginning.
- Office with spaces reserved for leisure. Work and fun combined!
- Camaraderie and good atmosphere, we keep the power of unity in mind.
And most importantly... you have the opportunity to develop your career with us: we will create a personalized career plan together. You will receive training, we will set goals, and we will follow up to ensure we achieve them together. We listen to your priorities and fight for them.
Your voice matters here! Join us and be part of something bigger!
About the company & team
Because working at Sopra Steria is also about feeling Sopra Steria.
We are a recognized European leader in consulting, digital services, and software development, with nearly 56,000 employees in almost 30 countries and more than 4,000 in Spain.
We focus on people, their training, and professional development, which drives us to grow and constantly improve.
We are passionate about digital, and just like you, we seek the best adventure. We want your day-to-day to become your greatest inspiration. That you learn, contribute, have fun, grow, and above all, enjoy to the fullest.
If you want to be part of a "Great Place to Work" team, keep reading!
What are we looking for?
We are looking for consultants with experience in cybersecurity, preferably in GRC or risk management:
- Experience or participation in security risk analysis (SRA)
- Basic knowledge of ISMS implementation and maintenance
- Knowledge of regulatory frameworks:
- ISO 27001
- ISO 22301
- ENS (valuable)
Skills
- Identification and analysis of risks
- Support in risk scenario modeling
- Management and updating of asset inventory
Reporting and governance
- Reporting and governance
- Support in defining and monitoring security KPIs
- Preparation of reports (weekly and monthly)
- Participation in security committees and governance bodies (PRM / TRM or others)
Additional information
At Sopra Steria, we are committed to creating a diverse and inclusive environment, evaluating each candidacy objectively, based on their competencies and experience. We firmly believe that the diversity of experiences and perspectives is what drives our innovation.
About the role
Para nuestra Unidad de Ciberseguridad, buscamos Consultores/as de Ciberseguridad con especialización en GRC y con ubicación en Madrid.
Buscamos tanto consultores/as junior como senior.
What you'll do
Funciones
- Participación en análisis de riesgos de seguridad de la información alineados con ISO 27001 / ENS
- Identificación de activos, amenazas y vulnerabilidades
- Apoyo en la evaluación y valoración de riesgos
- Colaboración en la definición y seguimiento de planes de tratamiento
- Gestión de activos
- Apoyo en el inventario y clasificación de activos
- Mantenimiento y actualización del registro de activos en herramientas GRC
- Soporte en la implantación y mantenimiento de sistemas de gestión conforme a:
- ISO 27001
- ISO 22301
- ENS
- Apoyo en la ejecución de gap analysis regulatorio
- Colaboración en la actualización de políticas, procedimientos y documentación
- Participación en la evaluación de seguridad de terceros
- Apoyo en el análisis de riesgos de proveedores
- Seguimiento básico del cumplimiento de requisitos de seguridad
What you'll get
- Contrato indefinido y jornada completa
- 23 días de vacaciones
- Formación continua: competencias técnicas, transversales y de idiomas. Contamos con acceso a certificaciones, formaciones de los principales Partners Tecnológicos, plataformas online y ¡mucho más!
- Seguro de vida y de accidentes
- Posibilidad de acogerte a nuestra retribución flexible (seguro médico, cheques guarderías, transporte, comida y formación)
- Acceso a Privilege Club, donde encontrarás descuentos interesantes en las principales marcas
- Onboarding personalizado y detallado. Te acompañamos en todo momento para que te sientas #soprano desde el primer momento.
- Oficina con espacios reservados al ocio. ¡Trabajo y diversión unido!
- Compañerismo y buen ambiente, el poder de la unión lo tenemos presente.
Y lo más importante...Tienes la posibilidad de desarrollar tu carrera profesional con nosotros: Crearemos juntos un plan de carrera personalizado. Te formarás, marcaremos objetivos y llevaremos a cabo un seguimiento para asegurarnos de que lo conseguimos juntos. Escuchamos tus prioridades y luchamos por ellas.
¡Aquí tu voz importa! ¡Únete a nosotros y sé parte de algo más!
About the company & team
Porque trabajar en Sopra Steria, también es sentir Sopra Steria.
Somos un reconocido líder europeo en consultoría, servicios digitales y desarrollo de software, con cerca de 56.000 empleados en casi 30 países y más de 4.000 en España.
Nos enfocamos en las personas, en su formación y desarrollo profesional, lo que nos impulsa a crecer y mejorar constantemente.
Tenemos pasión por lo digital y al igual que tú, buscamos la mejor de las aventuras. Queremos que tu día a día se convierta en la mejor de tus inspiraciones. Que aprendas, aportes, te diviertas, crezcas y que, sobre todo, disfrutes al máximo.
Si quieres formar parte de un equipo "Great Place to Work", ¡Sigue leyendo!
¿Qué buscamos?
Buscamos consultores/as con experiencia en ciberseguridad, preferiblemente en GRC o gestión de riesgos:
- Experiencia o participación en análisis de riesgos de seguridad (SRA)
- Conocimiento básico en implantación y mantenimiento de ISMS
- Conocimiento de marcos normativos:
- ISO 27001
- ISO 22301
- ENS (valorable)
Capacidades
- Identificación y análisis de riesgos
- Apoyo en el modelado de escenarios de riesgo
- Gestión y actualización de inventario de activos
Reporting y gobierno
- Reporting y gobierno
- Apoyo en la definición y seguimiento de KPIs de seguridad
- Elaboración de informes (semanales y mensuales)
- Participación en comités de seguridad y órganos de gobierno (PRM / TRM u otros)
Additional information
En Sopra Steria estamos comprometidos con la creación de un entorno diverso e inclusivo, evaluando cada candidatura de forma objetiva, en base a sus competencias y experiencia. Creemos firmemente que la diversidad de experiencias y perspectivas es lo que impulsa nuestra innovación.
You'll most likely need Spanish to apply.This job was automatically translated to English, .
About the company
Sopra Steria
IT Consulting