> Markdown version of [/jobs/ext/3903138-especialista-ciberseguridad-grc](https://www.wearedevelopers.com/jobs/ext/3903138-especialista-ciberseguridad-grc). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Especialista ciberseguridad GRC - **Company:** SEIDOR - **Location:** Sevilla, Spain (Remote available) - **Contract:** Apprenticeship - **Skills:** Information Systems, Office Automation, Test Execution Engine, Information Technology - **Published:** October 24, 2026 - **Apply:** https://www.jobleads.com/es/job/especialista-ciberseguridad-grc--sevilla--eec6946ae9f8a2a47c34fd56bf196876d ## About the Role * Formación académica: Grado universitario en Informática, Telecomunicaciones o titulaciones afines. No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC. * Competencias: * Pensamiento analítico y estructurado. * Capacidad de aprendizaje. * Habilidades de comunicación escrita y verbal. * Capacidad para interactuar con perfiles técnicos y de negocio. * Proactividad y orientación a la mejora continua. * Experiencia mínima en funciones de GRC o seguridad de la información. * Análisis y gestión de riesgos. * Implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST, entre otros). * Evaluaciones de cumplimiento normativo. * Auditorías internas y externas. * Ofimática: excel avanzado. ## Description Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí. Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente, que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología. Buscamos incorporar un/a profesional de ciberseguridad para formar parte del Área de GRC (Gobierno, Riesgo y Cumplimiento) dentro de la Oficina de Ciberseguridad Corporativa de SEIDOR. La persona seleccionada participará en iniciativas transversales relacionadas con la gestión de riesgos tecnológicos, continuidad de negocio, seguridad de terceros y evaluación de la madurez de seguridad en sistemas y organizaciones. Adicionalmente, participará en un proyecto estratégico de implantación y gobierno de la seguridad a nivel internacional, colaborando en la definición y despliegue de estándares corporativos de ciberseguridad en distintas organizaciones del grupo. Continuidad de negocio (BCM): * Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo. * Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo. * Colaborar en la elaboración y actualización de: * Análisis de riesgos y escenarios de continuidad de negocio. * Planes de Continuidad de Negocio (BCP). * Planes de Recuperación ante Desastres (DRP). * Participar en workshops con las empresas y áreas del Grupo para la recopilación de información. * Participar en la planificación y ejecución de pruebas y simulacros de continuidad. * Mantener inventarios de procesos y sistemas críticos y dependencias. * Formación y concienciación a las partes interesadas. Gestión de riesgos de ciberseguridad: * Gobierno de la plataforma de gestión de riesgos corporativa. * Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas. * Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas. * Colaborar en la categorización de sistemas y definición de controles de seguridad. * Realizar seguimiento de planes de tratamiento del riesgo. * Elaborar informes de riesgos y cuadros de seguimiento. Cumplimiento normativo y madurez de seguridad: * Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas. * Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO 27001, ISO 22301, ENS, NIS2, RGPD. * Revisión y participación en políticas, procedimientos y controles de seguridad. Evaluación de proveedores y terceros: * Participar en procesos de evaluación de seguridad de proveedores. * Analizar riesgos asociados a terceros y servicios externalizados. * Revisar evidencias de seguridad y documentación técnica de proveedores. * Colaborar en la gestión del ciclo de vida de la seguridad de terceros. Otras funciones: * Revisión de documentación técnica y de seguridad. * Colaboración en iniciativas de concienciación en seguridad. * Revisión de requisitos de seguridad en contratos y propuestas comerciales. * Respuesta a cuestionarios de seguridad de clientes. * Formación académica: Grado universitario en Informática, Telecomunicaciones o titulaciones afines. No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC. * Competencias: * Pensamiento analítico y estructurado. * Capacidad de aprendizaje. * Habilidades de comunicación escrita y verbal. * Capacidad para interactuar con perfiles técnicos y de negocio. * Proactividad y orientación a la mejora continua. * Experiencia mínima en funciones de GRC o seguridad de la información. * Análisis y gestión de riesgos. * Implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST, entre otros). * Evaluaciones de cumplimiento normativo. * Auditorías internas y externas. * Ofimática: excel avanzado. Certificaciones: * Continuidad de negocio: Lead Auditor 22301 o certificación similar. * Un equipo diverso. Respetamos las diferencias que nos hacen más humanos. * Compañerismo. Trabajamos en equipo y aprendemos los unos de los otros. * Flexibilidad y conciliación. El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto. * Aprendizaje continuo. Formaciones en idiomas, técnicas, certificaciones, etc. * Carrera profesional individualizada, para que seas tú quien decide hasta dónde quieres llegar. * Autonomía y posibilidad de proponer y promover nuevas oportunidades. * Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico. * Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc. * Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente. * Si tienes inquietudes internacionales, estamos en 45 países.