> Markdown version of [/jobs/ext/4217273-consultor-ciberseguridad-grc](https://www.wearedevelopers.com/jobs/ext/4217273-consultor-ciberseguridad-grc). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultor ciberseguridad GRC - **Company:** Seidor - **Location:** Sevilla, Spain (Remote available) - **Contract:** Apprenticeship - **Skills:** Cyber Security, Information Systems, Test Execution Engine, Information Technology - **Published:** October 22, 2026 - **Apply:** https://www.indeed.com/viewjob?jk=5bb98fee013b379a ## About the Role * Participar en la evolución y mantenimiento del Business Continuity Management System (BCMS) corporativo. * Colaborar en los Business Impact Analysis (BIA) de empresas y áreas del grupo. * Colaborar en la elaboración y actualización de: + Análisis de riesgos y escenarios de continuidad de negocio. + Planes de Continuidad de Negocio (BCP). + Planes de Recuperación ante Desastres (DRP) * Participar en workshops con las empresas y áreas del Grupo para la recopilación de información. * Participar en la planificación y ejecución de pruebas y simulacros de continuidad. * Mantener inventarios de procesos y sistemas críticos y dependencias. * Formación y concienciación a las partes interesadas., * Formación académica: Grado universitario en Informática, Telecomunicaciones o titulaciones afines. No será imprescindible cuando se acredite experiencia profesional equivalente y sólida en funciones GRC. * Experiencia mínima en funciones de GRC o seguridad de la información. * Experiencia práctica en: + Análisis y gestión de riesgos. + Implantación o mantenimiento de marcos normativos (ISO 27001, ENS, NIST, entre otros). + Evaluaciones de cumplimiento normativo. + Auditorías internas y externas. Aspectos valorables: * Certificaciones: + Continuidad de negocio: Lead Auditor 22301 o certificación similar. + Riesgos IT/Seguridad: Certified in Risk and Information Systems Control (CRISC) + Seguridad: Certified Information Security Manager (CISM) ## Description Como Consultor/a ciberseguridad GRC formarás parte de SEIDOR, dentro de nuestra área de Ciberseguridad, especializada en proteger sistemas, redes y datos frente a amenazas internas y externas. Desde aquí, implementamos medidas preventivas como firewalls y antivirus, realizamos auditorías para detectar vulnerabilidades y respondemos a incidentes de seguridad, gestionando ataques o brechas de datos. Además, mantenemos políticas y protocolos para asegurar la confidencialidad, integridad y disponibilidad de la información. También aseguramos las operaciones, la ingeniería, el gobierno y la gestión del riesgo para garantizar la seguridad y continuidad de la infraestructura digital., Gestión de riesgos de ciberseguridad: * Gobierno de la plataforma de gestión de riesgos corporativa. * Participar en procesos de análisis y gestión de riesgos de sistemas de información, utilizando estándares y metodologías reconocidas. * Identificar, evaluar y monitorizar riesgos tecnológicos asociados a sistemas. * Colaborar en la categorización de sistemas y definición de controles de seguridad. * Realizar seguimiento de planes de tratamiento del riesgo. * Elaborar informes de riesgos y cuadros de seguimiento. Cumplimiento normativo y madurez de seguridad: * Participar en evaluaciones de cumplimiento y madurez de seguridad en organizaciones y sistemas. * Colaborar en auditorías internas y procesos de certificación. Apoyar la adecuación a marcos y normativas como: ISO 27001, ISO 22301, ENS, NIS2, RGPD. * Revisión y participación en políticas, procedimientos y controles de seguridad. Evaluación de proveedores y terceros: * Participar en procesos de evaluación de seguridad de proveedores. * Analizar riesgos asociados a terceros y servicios externalizados. * Revisar evidencias de seguridad y documentación técnica de proveedores. * Colaborar en la gestión del ciclo de vida de la seguridad de terceros. Otras funciones: * Revisión de documentación técnica y de seguridad. * Colaboración en iniciativas de concienciación en seguridad. * Revisión de requisitos de seguridad en contratos y propuestas comerciales. * Respuesta a cuestionarios de seguridad de clientes.