descripción del trabajo

GOVERTIS es la empresa 100% propiedad de Telefónica, especializada en la prestación de Servicios de Gobierno, Riesgo & Cumplimiento Normativo GRC, con un enfoque integral, que incluye Servicios de Consultoría de Asistencia Técnica y Oficinas Técnicas de Seguridad de la Información, Continuidad de Negocio, Resiliencia y Cumplimiento Normativo GRC.

GOVERTIS dispone de equipos profesionales especializados y certificados en el ámbito de Asesoramiento en Ciberseguridad, Planes Directores de Seguridad, Continuidad de Negocio, Resiliencia, Infraestructuras Críticas, Esquema Nacional de Seguridad ENS, NIS2, DORA, Protección de Datos, Formación, Concienciación, Simulación de Ataques de Phishing, Auditoría Interna, Sistemas de Gestión, Cuadro de Mando y la Plataforma de Gestión Integral de Riesgos SANDAS GRC para el cumplimiento de estándares internacionales, buenas prácticas y normativa legal.

ROL VACANTE

Consultor/a Senior GRC en Ciberseguridad.

DEPARTAMENTO

Gobernanza, Gestión de Riesgos, Cumplimiento y Arquitectura de Ciberseguridad.

SEDE DE LA VACANTE

Remoto – Madrid

DESCRIPCIÓN DE LAS FUNCIONES:

Buscamos un/a Consultor/a Senior GRC en Ciberseguridad para incorporarse a nuestro equipo. La persona seleccionada será responsable de la gestión integral de una herramienta GRC (Governance, Risk & Compliance), colaborando activamente en la implementación, mantenimiento y evolución de procesos relacionados con auditorías, gestión de riesgos y cumplimiento normativo.

Funciones Principales

• Implementación de distintos procesos en herramienta GRC.
• Administración y mantenimiento de la herramienta GRC.
• Seguimiento y control de auditorías internas y externas.
• Elaboración de cuadros de mando en Power BI.
• Seguimiento de planes de tratamiento de riesgos.
• Colaboración en tareas de consultoría relacionadas con normativas y marcos regulatorios (ISO 27001, ENS, NIS2...).
• Elaboración de informes y actas para auditorías y comités de seguridad.
• Coordinación con equipos técnicos y de negocio para asegurar el cumplimiento de las acciones correctivas.

REQUISITOS OBLIGATORIOS:

• Experiencia demostrable en gestión de herramientas GRC (TeamMate+ Audit, Archer, ServiceNow GRC, SAP GRC...).
• Experiencia en proyectos de ciberseguridad y gobierno de TI.
• Conocimientos de SQL, Power BI.
• Capacidad para trabajar de forma autónoma y en equipo multidisciplinar.

TITULACIÓN ACADÉMICA REQUERIDA:

Titulación universitaria en Informática, Telecomunicaciones o titulaciones STEM afines.

CAPACIDADES:

• Pensamiento analítico y enfoque orientado a resultados.
• Habilidades de comunicación y redacción técnica.
• Capacidad de interlocución con diferentes niveles de la organización.
• Proactividad y orientación a la mejora continua.

CONOCIMIENTOS VALORABLES:

• Certificaciones como CISA, CRISC.
• Conocimiento de normativas como RGPD, ENS, PCI-DSS, NIS2, CER.
• Experiencia en entornos regulados (transporte, sector público...).

SE OFRECE:

• Desarrollo personal y profesional en un entorno multidisciplinar.
• Plan de Formación a cargo de la empresa
• Contrato laboral indefinido, a jornada completa
• Beneficios sociales
• Excelente ambiente de trabajo.
• Modalidad de trabajo remoto