> Markdown version of [/jobs/ext/2856476-consultor-a-grc-estrategia-de-ciberseguridad](https://www.wearedevelopers.com/jobs/ext/2856476-consultor-a-grc-estrategia-de-ciberseguridad). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Consultor/a GRC & Estrategia de Ciberseguridad

- **Company:** Excelia
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Artificial Intelligence, Control Objectives for Information and Related Technology (COBIT), Computer Engineering
- **Published:** September 12, 2026
- **Apply:** https://eurojobs.com/jobs/27024069/apply

## About the Role

* Formación universitaria en Ingeniería Informática, Telecomunicaciones o similar.
 * Más de 2 años de experiencia en consultoría de ciberseguridad, GRC o gestión de riesgos tecnológicos.
 * Al menos 2 años de experiencia en proyectos de Plan Director de Ciberseguridad, análisis de madurez o definición de estrategias de seguridad.
 * Experiencia trabajando con marcos y estándares como ISO/IEC 27001, NIST CSF, ENS, CIS Controls, COBIT o ISO 38500.
 * Capacidad para interactuar con perfiles técnicos y ejecutivos, adaptando el mensaje según la audiencia.
 * Nivel de inglés C1 o B2 alto con experiencia participando en reuniones internacionales.
 * Se valorarán certificaciones como CISM, CRISC o equivalentes.

## Description

Buscamos un/a Consultor/a Senior de GRC y Estrategia de Ciberseguridad con experiencia en definición de Planes Directores de Ciberseguridad, evaluación de madurez y gobierno de la seguridad, que quiera participar en proyectos estratégicos de transformación y gestión del riesgo.
Responsabilidades

 * Liderar de forma end-to-end uno o varios bloques de proyectos de Plan Director de Ciberseguridad, siendo responsable de la calidad y entrega de los resultados.
 * Diseñar y ejecutar evaluaciones de madurez de ciberseguridad basadas en marcos de referencia como NIST CSF, ISO/IEC 27001, ENS y CIS Controls.
 * Realizar entrevistas y sesiones de trabajo con responsables de distintas áreas para identificar brechas y oportunidades de mejora.
 * Definir cuadros de mando de ciberseguridad (KPI/KRI) alineados con los objetivos de negocio y elaborar recomendaciones priorizadas basadas en el análisis de riesgos.
 * Elaborar informes ejecutivos sobre el estado de la ciberseguridad para facilitar la toma de decisiones estratégicas.
 * Participar en la definición y evolución de modelos de gobierno de ciberseguridad, incluyendo roles, responsabilidades, comités y procesos de reporting.
 * Alinear la estrategia de ciberseguridad con marcos de gobierno y gestión como COBIT, ISO 38500 y NIST AI RMF.
 * Facilitar talleres y sesiones de trabajo con equipos técnicos y de negocio.
 * Coordinar y supervisar el trabajo de perfiles junior, realizando revisión de entregables y mentoring.
 * Gestionar la planificación, seguimiento y evolución de las actividades asignadas dentro del proyecto.


## Related Videos

- [Edit Your Future: Queerverse Radical AI](https://www.wearedevelopers.com/videos/909-edit-your-future-queerverse-radical-ai)
- [Swapping a Data Warehouse at Runtime: Zero-Downtime Migration Without Changing a Single Client](https://www.wearedevelopers.com/videos/100311-swapping-a-data-warehouse-at-runtime-zero-downtime-migration-without-changing-a-single-client)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [AI is dead, long live AK](https://www.wearedevelopers.com/videos/1093-ai-is-dead-long-live-ak)
- [Coffee with Developers](https://www.wearedevelopers.com/videos/341-coffee-with-developers)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)

## Related Articles

- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)
- [What’s the Difference between a Junior, Mid, and Senior Developer?](https://www.wearedevelopers.com/magazine/238-what-s-the-difference-between-a-junior-mid-and-senior-developer)
- [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)