> Markdown version of [/jobs/ext/1929935-consultora-consultor-de-ciberseguridad-grc](https://www.wearedevelopers.com/jobs/ext/1929935-consultora-consultor-de-ciberseguridad-grc). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultora - Consultor De Ciberseguridad Grc - **Company:** Grant Thornton - **Location:** Madrid, Spain (Remote available) - **Contract:** Apprenticeship - **Skills:** Cloud Computing, Information Systems, Information Technology - **Published:** August 5, 2026 - **Apply:** https://www.buscojobs.com.es/consultora-consultor-de-ciberseguridad-grc-en-madrid-ID-365558434 ## About the Role 2-4 años de experiencia en consultoría de ciberseguridad, riesgos tecnológicos y/o cumplimiento normativo en entornos IT. Nivel medio-alto de inglés (lectura normativa, documentación técnica y comunicación profesional). Conocimiento de ISO/IEC*********** (implantación, auditoría o mantenimiento). NIS2 y/o DORA (análisis de impacto, aplicabilidad o adecuación). LOPD y RGPD, especial en la relación con sistemas de información. ENS (implantación, auditoría o mantenimiento). Conocimientos sólidos de entornos IT: infraestructuras, sistemas, redes, cloud y seguridad técnica (a nivel conceptual). Experiencia en la elaboración de documentación técnica y normativa. Capacidad para traducir requisitos regulatorios en controles técnicos y organizativos. Requisitos académicos Titulación universitaria en Ingeniería (Informática, Telecomunicaciones, Industriales) o similar. Valorable más o menos formación especializada en ciberseguridad, riesgo o compliance. Certificaciones (valorable) ISO***** (Lead Implementer/Lead Auditor). CISM, CRISC, CISA. ENS, NISTCSF. Certificaciones en privacidad y protección de datos. Competencias Enfoque analítico y orientación a riesgos. Capacidad de comunicación con perfiles técnicos y no técnicos. Autonomía y organización en entornos de proyectos. Orientación al cliente y calidad en la entrega. Trabajo en equipo y aprendizaje continuo. ## Description ¿Buscas el mejor lugar para crecer?Si es así, ¡Bienvenida/o a Grant Thornton!Somos una de las firmas líderes a nivel mundial de servicios profesionales de auditoría, consultoría de negocio e innovación y asesoramiento fiscal, legal y financiero.Pertenecemos a una de las organizaciones líderes en servicios profesionales, con más de ****** profesionales presentes en más de 140 países.En Grant Thornton encontrarás un ambiente dinámico y colaborativo y un equipo profesional que te acompañará todo el periodo en la Firma poniendo el foco en el capital humano, tu desarrollo profesional, y en la excelencia y profesionalidad.Tenemos el compromiso de velar por la igualdad de oportunidades y la diversidad dentro de nuestra Firma.Nuestro lema "Go Beyond" resume no sólo qué es lo que aportamos a nuestros clientes sino también cómo lo hacemos.ResponsabilidadesEntrelas funciones del puesto se incluirán:Participación en análisis y gestión de riesgos tecnológicos y de ciberseguridad.Realización de evaluaciones GAP frente a normativa y estándares de seguridad (ISO*****, NIS2, DORA, ENS, etc.).Definición, revisión y seguimiento de controles de seguridad de la información.Apoyo en la implantación y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI).Elaboración y mantenimiento de políticas, procedimientos y marcos normativos de seguridad IT.Soporte en proyectos de adecuación regulatoria (NIS2, DORA, LOPD/RGPD) desde el punto de vista tecnológico.Colaboración en auditorías internas y externas de ciberseguridad.Preparación de documentación, informes ejecutivos y materiales para el cliente.Requisitos2-4 años de experiencia en consultoría de ciberseguridad, riesgos tecnológicos y/o cumplimiento normativo en entornos IT.Nivel medio-alto de inglés (lectura normativa, documentación técnica y comunicación profesional).Conocimiento de ISO/IEC*********** (implantación, auditoría o mantenimiento).NIS2 y/o DORA (análisis de impacto, aplicabilidad o adecuación).LOPD y RGPD, especial en la relación con sistemas de información.ENS (implantación, auditoría o mantenimiento).Conocimientos sólidos de entornos IT: infraestructuras, sistemas, redes, cloud y seguridad técnica (a nivel conceptual).Experiencia en la elaboración de documentación técnica y normativa.Capacidad para traducir requisitos regulatorios en controles técnicos y organizativos.Requisitos académicosTitulación universitaria en Ingeniería (Informática, Telecomunicaciones, Industriales) o similar.Valorable más o menos formación especializada en ciberseguridad, riesgo o compliance.Certificaciones (valorable)ISO***** (Lead Implementer/Lead Auditor).CISM, CRISC, CISA.ENS, NISTCSF.Certificaciones en privacidad y protección de datos.CompetenciasEnfoque analítico y orientación a riesgos.Capacidad de comunicación con perfiles técnicos y no técnicos.Autonomía y organización en entornos de proyectos.Orientación al cliente y calidad en la entrega.Trabajo en equipo y aprendizaje continuo.Se ofreceOportunidades internacionales y red de contactos global.Plan de formación continua y guía con counselor individualizado.Plan de carrera profesional.Excelente ambiente de trabajo, dinámico y profesional.Salario competitivo y plan de retribución flexible.Importantes beneficios sociales.33díaslaborablesdevacaciones.Jornada intensiva.Latardetucumpleañoslibre.Teletrabajo.FeelGood,nuestroProgramadeSaludparavelarportubienestar(eventosdeportivos,charlasdeprofesionales...).Solidaridad:eventosdeRSCporqueestamoscomprometidosconlasociedad.ProgramaEmbajadorGrantThornton,¡Conviérteteenelpróximoembajador!.ComisióndeIgualdad,porqueestamoscomprometidosporfomentarlaigualdad.Compromiso de Diversidad e IgualdadElcompromisodeGrantThorntonespromoverambientesdetrabajoenlosquesetrateconrespetoydignidadalaspersonas,procurandoeldesarrolloprofesionaldelaplantillaygarantizandolaigualdaddeoportunidadesensuselección,formaciónypromociónofreciendounentornodetrabajolibredecualquierdiscriminaciónpormotivodegénero,edad,discapacidad,orientaciónsexual,identidadoexpresióndegénero,religión,etnia,estadocivilocualquierotracircunstanciapersonalosocial.¡EstumomentoparadartusaltoprofesionalconGrantThornton!#J-*****-Ljbffr ## Related Videos - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [Green Cloud Computing](https://www.wearedevelopers.com/videos/592-green-cloud-computing) - [It's not easy being green](https://www.wearedevelopers.com/videos/558-it-s-not-easy-being-green) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Demystifying Crypto & Web3: A Technical Journey Through 15 Years of Innovation](https://www.wearedevelopers.com/videos/1516-demystifying-crypto-web3-a-technical-journey-through-15-years-of-innovation) - [Opening Keynote: Civic Coding, A Framework for Democratic Tech](https://www.wearedevelopers.com/videos/963-opening-keynote-civic-coding-a-framework-for-democratic-tech) ## Related Articles - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)