Offer summary

Qualifications:

Minimum of 2 years of experience in information security and regulatory compliance., Proficiency in ISO 27001, NIST, GDPR, ENS, and DORA standards., Advanced knowledge of risk management and security audits., Strong understanding of cybersecurity best practices and data protection requirements..

Key responsabilities:

Identify, assess, and manage risks related to information security and compliance.

Assist organizations in implementing security management systems and compliance policies.

Conduct internal and external audits to ensure proper implementation of regulations and security measures.

Prepare audit reports, gap analysis documentation, and action plans for regulatory compliance.

Job description

Estamos buscando Consultores/as de Seguridad y Cumplimiento Normativo con experiencia en estándares y marcos regulatorios clave, como ISO 27001, NIST, GDPR, ENS y DORA. Los consultores seleccionados se encargarán de asesorar y acompañar a las organizaciones en la implementación, mantenimiento y mejora de sistemas de gestión de seguridad de la información y cumplimiento normativo.

Tareas a Realizar:

Evaluación de riesgos: Identificar, evaluar y gestionar riesgos relacionados con la seguridad de la información y el cumplimiento normativo.
Implementación y asesoramiento: Ayudar a las empresas a implementar sistemas de gestión de seguridad y políticas de cumplimiento según los marcos normativos mencionados (ISO 27001, NIST, GDPR, ENS, DORA).
Auditorías de seguridad: Realizar auditorías internas y externas para verificar la correcta implementación de las normativas y medidas de seguridad.
Formación y sensibilización: Formar y sensibilizar a los equipos internos sobre los requisitos normativos y buenas prácticas en ciberseguridad y protección de datos.
Elaboración de informes: Preparar documentación de informes de auditoría, análisis de brechas y planes de acción para el cumplimiento normativo.

Requisitos:

Experiencia Requerida:
- Mínimo 2 años de experiencia trabajando en seguridad de la información y cumplimiento normativo, con experiencia en ISO 27001, NIST, GDPR, ENS y/o DORA.
- Conocimientos avanzados de gestión de riesgos y auditorías de seguridad.