> Markdown version of [/jobs/ext/2300572-information-security-consultant](https://www.wearedevelopers.com/jobs/ext/2300572-information-security-consultant). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Consultant

- **Company:** Baufest Baufest
- **Location:** Spain
- **Contract:** Permanent contract
- **Skills:** Agile Methodology, Cyber Security, Information Technology
- **Published:** August 30, 2026
- **Apply:** https://www.jobleads.com/es/job/efc6083f6d861560e3f574d242c63abb2

## About the Role

* Formación en Ingeniería, Sistemas, Informática o carreras afines.
 * +3 años de experiencia en Seguridad de la Información, GRC o Compliance.
 * Experiencia en implantación o mantenimiento de SGSI.
 * Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación).
 * Conocimiento de los siguientes marcos: ENS y NIS2.
 * Experiencia participando en auditorías y gestión de evidencias.
 * Inglés avanzado, * Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP.
 * Experiencia en proyectos de transformación de seguridad.
 * Conocimiento de gestión de riesgos.
 * Experiencia en entornos multinacionales.
 * Metodologías Agile.

## Description

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales.

Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad., * Participar en la implantación y mantenimiento del SGSI.

 * Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros).
 * Realizar assessments, gap analysis y análisis de riesgos.
 * Definir, implementar y dar seguimiento a controles de seguridad.
 * Elaborar y mantener políticas, procedimientos y documentación de seguridad.
 * Preparar evidencias y colaborar en auditorías internas y externas.
 * Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad.
 * Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.


## Related Videos

- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [ShapeShift: Reinventing Agile for a B2B SaaS Scale-Up](https://www.wearedevelopers.com/videos/1655-shapeshift-reinventing-agile-for-a-b2b-saas-scale-up)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post)
- [From Punch Cards to AI-assisted Development](https://www.wearedevelopers.com/videos/611-from-punch-cards-to-ai-assisted-development)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)

## Related Articles

- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)
- [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)