Consultor de Ciberseguridad GRC

• Flexibilidad y conciliación. El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto. 🙌
• Aprendizaje continuo. Formaciones en idiomas, técnicas, certificaciones, etc.
• Carrera profesional individualizada, para que seas tú quien decide hasta dónde quieres llegar. 🚀
• Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico.
• Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc. 🌟

Como Consultor/a ciberseguridad GRC formarás parte de SEIDOR, dentro de nuestra área de Ciberseguridad, especializada en proteger sistemas, redes y datos frente a amenazas internas y externas.

Desde aquí, implementamos medidas preventivas como firewalls y antivirus, realizamos auditorías para detectar vulnerabilidades y respondemos a incidentes de seguridad, gestionando ataques o brechas de datos. Además, mantenemos políticas y protocolos para asegurar la confidencialidad, integridad y disponibilidad de la información. También aseguramos las operaciones, la ingeniería, el gobierno y la gestión del riesgo para garantizar la seguridad y continuidad de la infraestructura digital.

Continuidad de negocio (BCM):

• Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo.
• Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo.
• Colaborar en la elaboración y actualización de:
  • Análisis de riesgos y escenarios de continuidad de negocio.
  • Planes de Continuidad de Negocio (BCP).
  • Planes de Recuperación ante Desastres (DRP)
• Participar en workshops con las empresas y áreas del Grupo para la recopilación de información.
• Participar en la planificación y ejecución de pruebas y simulacros de continuidad.
• Mantener inventarios de procesos y sistemas críticos y dependencias.
• Formación y concienciación a las partes interesadas.

Gestión de riesgos de ciberseguridad:

• Gobierno de la plataforma de gestión de riesgos corporativa.
• Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas.
• Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas.
• Colaborar en la categorización de sistemas y definición de controles de seguridad.
• Realizar seguimiento de planes de tratamiento del riesgo.
• Elaborar informes de riesgos y cuadros de seguimiento.

Cumplimiento normativo y madurez de seguridad:

• Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas.
• Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO 27001, ISO 22301, ENS, NIS2, RGPD.
• Revisión y participación en políticas, procedimientos y controles de seguridad.

Evaluación de proveedores y terceros:

• Participar en procesos de evaluación de seguridad de proveedores.
• Analizar riesgos asociados a terceros y servicios externalizados.
• Revisar evidencias de seguridad y documentación técnica de proveedores.
• Colaborar en la gestión del ciclo de vida de la seguridad de terceros.
• Revisión de documentación técnica y de seguridad.
• Colaboración en iniciativas de concienciación en seguridad.
• Revisión de requisitos de seguridad en contratos y propuestas comerciales.
• Respuesta a cuestionarios de seguridad de clientes.