Consultora - Consultor De Ciberseguridad Grc

¿Buscas el mejor lugar para crecer? Si es así, ¡Bienvenida/o a Grant Thornton! Somos una de las firmas líderes a nivel mundial de servicios profesionales de auditoría, consultoría de negocio e innovación y asesoramiento fiscal, legal y financiero. Pertenecemos a una de las organizaciones líderes en servicios profesionales, con más de ** profesionales presentes en más de 140 países. En Grant Thornton encontrarás un ambiente dinámico y colaborativo y un equipo profesional que te acompañará todo el periodo en la Firma poniendo el foco en el capital humano, tu desarrollo profesional, y en la excelencia y profesionalidad. Tenemos el compromiso de velar por la igualdad de oportunidades y la diversidad dentro de nuestra Firma. Nuestro lema “Go Beyond” resume no sólo qué es lo que aportamos a nuestros clientes sino también cómo lo hacemos.ResponsabilidadesEntrelas funciones del puesto se incluirán:Participación en análisis y gestión de riesgos tecnológicos y de ciberseguridad.Realización de evaluaciones GAP frente a normativa y estándares de seguridad (ISO**, NIS2, DORA, ENS, etc.).Definición, revisión y seguimiento de controles de seguridad de la información.Apoyo en la implantación y mejora de Sistemas de Gestión de Seguridad de la Información (SGSI).Elaboración y mantenimiento de políticas, procedimientos y marcos normativos de seguridad IT.Soporte en proyectos de adecuación regulatoria (NIS2, DORA, LOPD/RGPD) desde el punto de vista tecnológico.Colaboración en auditorías internas y externas de ciberseguridad.Preparación de documentación, informes ejecutivos y materiales para el cliente.Requisitos2-4 años de experiencia en consultoría de ciberseguridad, riesgos tecnológicos y/o cumplimiento normativo en entornos IT.Nivel medio-alto de inglés (lectura normativa, documentación técnica y comunicación profesional).Conocimiento de ISO/IEC**** (implantación, auditoría o mantenimiento).NIS2 y/o DORA (análisis de impacto, aplicabilidad o adecuación).LOPD y RGPD, especial en la relación con sistemas de información.ENS (implantación, auditoría o mantenimiento).Conocimientos sólidos de entornos IT: infraestructuras, sistemas, redes, cloud y seguridad técnica (a nivel conceptual).Experiencia en la elaboración de documentación técnica y normativa.Capacidad para traducir requisitos regulatorios en controles técnicos y organizativos.Requisitos académicosTitulación universitaria en Ingeniería (Informática, Telecomunicaciones, Industriales) o similar.Valorable más o menos formación especializada en ciberseguridad, riesgo o compliance.Certificaciones (valorable)ISO*** (Lead Implementer/Lead Auditor).CISM, CRISC, CISA.ENS, NISTCSF.Certificaciones en privacidad y protección de datos.CompetenciasEnfoque analítico y orientación a riesgos.Capacidad de comunicación con perfiles técnicos y no técnicos.Autonomía y organización en entornos de proyectos.Orientación al cliente y calidad en la entrega.Trabajo en equipo y aprendizaje continuo.Se ofreceOportunidades internacionales y red de contactos global.Plan de formación continua y guía con counselor individualizado.Plan de carrera profesional.Excelente ambiente de trabajo, dinámico y profesional.Salario competitivo y plan de retribución flexible.Importantes beneficios sociales.33díaslaborablesdevacaciones.Jornada intensiva.Latardetucumpleañoslibre.Teletrabajo.FeelGood,nuestroProgramadeSaludparavelarportubienestar(eventosdeportivos,charlasdeprofesionales…).Solidaridad:eventosdeRSCporqueestamoscomprometidosconlasociedad.ProgramaEmbajadorGrantThornton,¡Conviérteteenelpróximoembajador!.ComisióndeIgualdad,porqueestamoscomprometidosporfomentarlaigualdad.Compromiso de Diversidad e IgualdadElcompromisodeGrantThorntonespromoverambientesdetrabajoenlosquesetrateconrespetoydignidadalaspersonas,procurandoeldesarrolloprofesionaldelaplantillaygarantizandolaigualdaddeoportunidadesensuselección,formaciónypromociónofreciendounentornodetrabajolibredecualquierdiscriminaciónpormotivodegénero,edad,discapacidad,orientaciónsexual,identidadoexpresióndegénero,religión,etnia,estadocivilocualquierotracircunstanciapersonalosocial.¡EstumomentoparadartusaltoprofesionalconGrantThornton!#J-***-Ljbffr

2-4 años de experiencia en consultoría de ciberseguridad, riesgos tecnológicos y/o cumplimiento normativo en entornos IT. Nivel medio-alto de inglés (lectura normativa, documentación técnica y comunicación profesional). Conocimiento de ISO/IEC***** (implantación, auditoría o mantenimiento). NIS2 y/o DORA (análisis de impacto, aplicabilidad o adecuación). LOPD y RGPD, especial en la relación con sistemas de información. ENS (implantación, auditoría o mantenimiento). Conocimientos sólidos de entornos IT: infraestructuras, sistemas, redes, cloud y seguridad técnica (a nivel conceptual). Experiencia en la elaboración de documentación técnica y normativa. Capacidad para traducir requisitos regulatorios en controles técnicos y organizativos. Requisitos académicos Titulación universitaria en Ingeniería (Informática, Telecomunicaciones, Industriales) o similar. Valorable más o menos formación especializada en ciberseguridad, riesgo o compliance. Certificaciones (valorable) ISO*** (Lead Implementer/Lead Auditor). CISM, CRISC, CISA. ENS, NISTCSF. Certificaciones en privacidad y protección de datos. Competencias Enfoque analítico y orientación a riesgos. Capacidad de comunicación con perfiles técnicos y no técnicos. Autonomía y organización en entornos de proyectos. Orientación al cliente y calidad en la entrega. Trabajo en equipo y aprendizaje continuo.

Oportunidades internacionales y red de contactos global. Plan de formación continua y guía con counselor individualizado. Plan de carrera profesional. Excelente ambiente de trabajo, dinámico y profesional. Salario competitivo y plan de retribución flexible. Importantes beneficios sociales. 33díaslaborablesdevacaciones. Jornada intensiva. Latardetucumpleañoslibre. Teletrabajo. FeelGood,nuestroProgramadeSaludparavelarportubienestar(eventosdeportivos,charlasdeprofesionales…). Solidaridad:eventosdeRSCporqueestamoscomprometidosconlasociedad.