Puestos Vacantes: Consultor Ciberseguridad Grc (10082)

Humanizando la Tecnología.Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí. Por ello buscamospersonas inquietas,que lesmotivan los retos y con ganas de crecer personal y profesionalmente, que se unan a nuestro equipo para tener unimpacto positivoen el mundo a través de la tecnología.¿TE APUNTAS AL RETO?ComoConsultor/a ciberseguridad GRCformarás parte de SEIDOR, dentro de nuestraárea de Ciberseguridad, especializada en proteger sistemas, redes y datos frente a amenazas internas y externas. Desde aquí, implementamos medidas preventivas como firewalls y antivirus, realizamos auditorías para detectar vulnerabilidades y respondemos a incidentes de seguridad, gestionando ataques o brechas de datos. Además, mantenemos políticas y protocolos para asegurar la confidencialidad, integridad y disponibilidad de la información. También aseguramos las operaciones, la ingeniería, el gobierno y la gestión del riesgo para garantizar la seguridad y continuidad de la infraestructura digital.¿QUÉ HARÁS EN TU DÍA A DÍA?Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo.Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo.Colaborar en la elaboración y actualización de:Análisis de riesgos y escenarios de continuidad de negocio.Planes de Continuidad de Negocio (BCP).Planes de Recuperación ante Desastres (DRP)Participar en workshops con las empresas y áreas del Grupo para la recopilación de información.Participar en la planificación y ejecución de pruebas y simulacros de continuidad.Mantener inventarios de procesos y sistemas críticos y dependencias.Formación y concienciación a las partes interesadas.Gestión de riesgos de ciberseguridadGobierno de la plataforma de gestión de riesgos corporativa.Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas.Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas.Colaborar en la categorización de sistemas y definición de controles de seguridad.Realizar seguimiento de planes de tratamiento del riesgo.Elaborar informes de riesgos y cuadros de seguimiento.Cumplimiento normativo y madurez de seguridadParticipar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas.Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO **, ISO **, ENS, NIS2, RGPD.Revisión y participación en políticas, procedimientos y controles de seguridad.Evaluación de proveedores y tercerosParticipar en procesos de evaluación de seguridad de proveedores.Analizar riesgos asociados a terceros y servicios externalizados.Revisar evidencias de seguridad y documentación técnica de proveedores.Colaborar en la gestión del ciclo de vida de la seguridad de terceros.Otras funcionesRevisión de documentación técnica y de seguridad.Colaboración en iniciativas de concienciación en seguridad.Revisión de requisitos de seguridad en contratos y propuestas comerciales.Respuesta a cuestionarios de seguridad de clientes.¿QUÉ ESPERAMOS DE TI?Formación académica: Grado universitario en Informática, Telecomunicaciones o titulaciones afines. No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC.Experiencia mínima en funciones de GRC o seguridad de la información.Experiencia práctica en:Análisis y gestión de riesgos.Implantación o mantenimiento de marcos normativos (ISO **, ENS, NIST, entre otros).Evaluaciones de cumplimiento normativo.Auditorías internas y externas.Aspectos valorablesCertificaciones:Continuidad de negocio: Lead Auditor ** o certificación similar.Riesgos IT/Seguridad: Certified in Risk and Information Systems Control (CRISC)Seguridad: Certified Information Security Manager (CISM)¿QUE ENCONTRARÁS EN SEIDOR?Un equipo diverso. Respetamos las diferencias que nos hacen más humanos.Compañerismo. Trabajamos en equipo y aprendemos los unos de los otros.Flexibilidad y conciliación. El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto.Aprendizaje continuo. Formaciones en idiomas, técnicas, certificaciones, etc.Carrera profesional individualizada, para que seas tú quien decide hasta dónde quieres llegar.Autonomía y posibilidad de proponer y promover nuevas oportunidades.Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico.Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc.Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente.Si tienes inquietudes internacionales, estamos en 45 países.¡Únete a nuestro equipo y ayúdanos a humanizar el mundo a través de la tecnología!#J-*****-Ljbffr

Formación académica: Grado universitario en Informática, Telecomunicaciones o titulaciones afines. No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC. Experiencia mínima en funciones de GRC o seguridad de la información. Experiencia práctica en: Análisis y gestión de riesgos. Implantación o mantenimiento de marcos normativos (ISO **, ENS, NIST, entre otros). Evaluaciones de cumplimiento normativo. Auditorías internas y externas. Aspectos valorables Certificaciones: Continuidad de negocio: Lead Auditor ** o certificación similar. Riesgos IT/Seguridad: Certified in Risk and Information Systems Control (CRISC) Seguridad: Certified Information Security Manager (CISM), Aprendizaje continuo. Formaciones en idiomas, técnicas, certificaciones, etc. Carrera profesional individualizada, para que seas tú quien decide hasta dónde quieres llegar. Autonomía y posibilidad de proponer y promover nuevas oportunidades. Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico. Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc. Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente. Si tienes inquietudes internacionales, estamos en 45 países.

Un equipo diverso. Respetamos las diferencias que nos hacen más humanos. Compañerismo. Trabajamos en equipo y aprendemos los unos de los otros. Flexibilidad y conciliación. El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto.

Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí. Por ello buscamos