> Markdown version of [/jobs/ext/2067260-consultor-a-senior-grc](https://www.wearedevelopers.com/jobs/ext/2067260-consultor-a-senior-grc). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Consultor/a Senior GRC

- **Company:** Country
- **Location:** Spain
- **Salary:** €30,000.0 - €40,000.0
- **Contract:** Permanent contract
- **Skills:** Artificial Intelligence, Computer Engineering, Project Management Software, Software Vulnerability Management, Tisax
- **Published:** August 15, 2026
- **Apply:** https://es.trabajo.org/oferta-5001-7496ef9b453a70a55cdd43bfc814b813

## About the Role

Valorable experiencia o interés en herramientas y técnicas de Inteligencia Artificial aplicadas a GRC o ciberseguridad. - Manejo avanzado de herramientas ofimáticas y software de gestión de proyectos. - Valorable experiencia con plataformas GRC de gestión de cumplimiento y riesgos. Idiomas - Castellano: nativo o equivalente. - Euskera: nivel alto (C1 o equivalente). - Inglés: nivel alto (mínimo B2). Hablado y escrito. Competencias y habilidades - Capacidad de análisis, redacción de informes ejecutivos y técnicos, y organización documental rigurosa. - Interlocución solvente con dirección y órganos de gobierno del cliente. - Autonomía en la gestión de proyectos y orientación a resultados y a cliente. - Capacidad de trabajo transversal con equipos multidisciplinares (legal, TI, comercial) dentro del grupo. - Disponibilidad para desplazamientos puntuales en el ámbito de actuación del grupo. Diferenciación por corte del
perfil Corte TI - Titulación en Ingeniería Informática, Telecomunicaciones o similar. - Certificación de referencia: CISA, CISM o CISSP, además de Lead Auditor ISO/IEC 27001. - Capacidad de evaluar controles técnicos (arquitectura, bastionado, monitorización, gestión de vulnerabilidades) y de traducirlos a lenguaje de negocio y de cumplimiento. - Valorable IEC 62443 y experiencia en entornos OT/industriales. Corte Legal / Normativo - Titulación en Derecho o similar. - Certificación de referencia: DPD/DPO certificado, además de Lead Auditor ISO/IEC 27001. - Capacidad de interpretar requisitos normativos (NIS2, DORA, CRA, RGPD, AI Act) y traducirlos a controles operativos y cuerpo documental implantable. - Valorable experiencia en revisión y redacción de cláusulas contractuales TIC (externalización, encargados de tratamiento, requisitos DORA/EBA a proveedores). Se ofrece - Incorporación a un equipo dinámico y multidisciplinar

## Description

nivel directivo: comités de seguridad, formación y concienciación, presentación de resultados y planes de acción. - Mentorización y supervisión técnica de consultores junior del equipo, incluyendo revisión de entregables y acompañamiento en su plan de desarrollo. - Contribución a la mejora continua de metodologías y herramientas internas de consultoría GRC. Requisitos Experiencia - Mínimo 3-5 años de experiencia en consultoría GRC / seguridad de la información y/o continuidad, compliance, LOPDGDD…., con participación acreditada en proyectos completos de implantación y certificación de SGSI y SGCN. - Experiencia acreditada en proyectos bajo marcos regulatorios: ENS, NIS2, DORA, CRA, TISAX y/o RGPD-LOPDGDD. - Valorable experiencia en sectores regulados: financiero, energía, industria, defensa y administración pública. Titulación - Licenciatura o Grado en Derecho (corte legal/normativo), en Ingeniería Informática o similar (corte TI).


## Related Videos

- [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture)
- [Rethinking Recruiting: What you didn’t know about Responsible AI](https://www.wearedevelopers.com/videos/1090-rethinking-recruiting-what-you-didn-t-know-about-responsible-ai)
- [Edit Your Future: Queerverse Radical AI](https://www.wearedevelopers.com/videos/909-edit-your-future-queerverse-radical-ai)
- [Swapping a Data Warehouse at Runtime: Zero-Downtime Migration Without Changing a Single Client](https://www.wearedevelopers.com/videos/100311-swapping-a-data-warehouse-at-runtime-zero-downtime-migration-without-changing-a-single-client)
- [Introduction to Responsible AI: Balancing Value and Risk](https://www.wearedevelopers.com/videos/1972-introduction-to-responsible-ai-balancing-value-and-risk)
- [AI PowerPlay: Building High-Impact Teams & Transformative Solutions](https://www.wearedevelopers.com/videos/1005-ai-powerplay-building-high-impact-teams-transformative-solutions)

## Related Articles

- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [What’s the Difference between a Junior, Mid, and Senior Developer?](https://www.wearedevelopers.com/magazine/238-what-s-the-difference-between-a-junior-mid-and-senior-developer)
- [Where To Find Software Engineering Jobs](https://www.wearedevelopers.com/magazine/396-where-to-find-software-engineering-jobs)