> Markdown version of [/jobs/ext/2778782-information-security-risk-consultant](https://www.wearedevelopers.com/jobs/ext/2778782-information-security-risk-consultant). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Risk Consultant - **Company:** Baufest - **Location:** Arbo, Spain - **Contract:** Permanent contract - **Skills:** Agile Methodology, Cyber Security, Information Technology - **Published:** September 7, 2026 - **Apply:** https://www.buscojobs.com.es/information-security-risk-consultant-en-arbo-ID-369866878 ## About the Role Requisitos principales: ~ Formación en Ingeniería, Sistemas, Informática o carreras afines. ~+3 años de experiencia en Seguridad de la Información, GRC o Compliance. ~ Experiencia en implantación o mantenimiento de SGSI. ~ Conocimiento de ISO ***** (experiencia comprobable en procesos de certificación). ~ Conocimiento de los siguientes marcos: ENS y NIS2. ~ Experiencia participando en auditorías y gestión de evidencias. ~ Inglés avanzado Requisitos deseables: Certificaciones como ISO ***** Lead Implementer/Lead Auditor, CISA, CISM o CISSP. Experiencia en proyectos de transformación de seguridad. Conocimiento de gestión de riesgos. Experiencia en entornos multinacionales. Metodologías Agile. ## Description En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales.Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad.Responsabilidades: Participar en la implantación y mantenimiento del SGSI.Colaborar en proyectos de certificación (ISO *****, ENS, NIS2, entre otros).Realizar assessments, gap analysis y análisis de riesgos.Definir, implementar y dar seguimiento a controles de seguridad.Elaborar y mantener políticas, procedimientos y documentación de seguridad.Preparar evidencias y colaborar en auditorías internas y externas.Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad.Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.Requisitos principales: ~ Formación en Ingeniería, Sistemas, Informática o carreras afines.~+3 años de experiencia en Seguridad de la Información, GRC o Compliance.~ Experiencia en implantación o mantenimiento de SGSI.~ Conocimiento de ISO ***** (experiencia comprobable en procesos de certificación).~ Conocimiento de los siguientes marcos: ENS y NIS2.~ Experiencia participando en auditorías y gestión de evidencias.~ Inglés avanzado Requisitos deseables: Certificaciones como ISO ***** Lead Implementer/Lead Auditor, CISA, CISM o CISSP.Experiencia en proyectos de transformación de seguridad.Conocimiento de gestión de riesgos.Experiencia en entornos multinacionales.Metodologías Agile.Ofrecemos: BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs.BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales.BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido.¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer!Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley.Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO *****.Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [ShapeShift: Reinventing Agile for a B2B SaaS Scale-Up](https://www.wearedevelopers.com/videos/1655-shapeshift-reinventing-agile-for-a-b2b-saas-scale-up) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer) - [SRE Methods In an Agency Environment](https://www.wearedevelopers.com/videos/348-sre-methods-in-an-agency-environment) ## Related Articles - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers)