cyber&
Cybersecurity Consultant (GRC)
cyber&Spain2 hours ago
Full-time

¿Te interesa ayudar a las organizaciones a gestionar y fortalecer sus programas de seguridad mediante buenas prácticas de gobierno, manejo de riesgos y cumplimiento normativo?


En Cyber& Buscamos un/a Consultor/a de Ciberseguridad especializado/a en GRC que apoye a nuestros clientes en diseñar, implementar y mantener marcos efectivos de seguridad, asegurando la alineación con estándares y regulaciones clave.



RESPONSABILIDADES

- Apoyar en la evaluación y gestión de riesgos de ciberseguridad, realizando análisis y reportes claros para la toma de decisiones.

- Colaborar en la implementación, revisión y mantenimiento de políticas, controles y procedimientos de seguridad alineados con marcos como ISO 27001, NIST, ENS, PCI DSS, GDPR, entre otros.

- Participar en auditorías de cumplimiento internas y externas, recopilando evidencias y colaborando con equipos para mitigar hallazgos.

- Facilitar la comunicación y formación en ciberseguridad a distintos niveles organizativos para promover la cultura de seguridad.

- Contribuir a la identificación y documentación de brechas, proponiendo planes de mejora y seguimiento.

- Mantenerse actualizado/a sobre cambios regulatorios, mejores prácticas y tendencias en GRC.

- Apoyar en la preparación de reportes ejecutivos y presentaciones a clientes y partes interesadas.



VALORAMOS

- Formación en ciberseguridad, ingeniería, derecho tecnológico o carreras afines.

- Conocimientos en marcos de gestión y cumplimiento (ISO 27001, NIST, GDPR, ENS).

- Habilidades de análisis de riesgos y trabajo en equipo.

- Experiencia o interés en auditorías y controles de seguridad.

- Certificaciones en GRC o seguridad (ej. ISO 27001 Lead Implementer/Auditor, CRISC, CISSP Associate).

- Buen nivel de comunicación oral y escrita en español e inglés. Deseable catalán.



¿QUÉ OFRECEMOS?

- Salario competitivo y acorde a tu experiencia y perfil.

- Jornada de 38 horas semanales, horario flexible.

- Modalidad híbrida (2-3 días de teletrabajo a la semana, según proyecto y dedicación).

- Programa de Retribución flexible; transporte, comida, cheques guardería.

- Ambiente de trabajo atractivo, dinámico, donde buscamos la estabilidad y crecimiento de los trabajadores/as tanto a nivel profesional como personal.

- Formación continua, apoyo para obtener certificaciones reconocidas y retos técnicos reales.

- Excelente ambiente profesional, equipo colaborativo y oportunidades de desarrollo y crecimiento a largo plazo.


REQUERIMIENTOS

  • Título universitario en Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Administración de Empresas o carrera relacionada con gobierno y gestión de riesgos.
  • Experiencia mínima de 3 años en ciberseguridad, de los cuales al menos 2 años en funciones relacionadas con gestión de riesgos, cumplimiento normativo o auditorías de seguridad.
  • Conocimiento práctico de marcos y normativas de seguridad como ISO 27001, NIST, ENS, GDPR, PCI DSS o similares.
  • Habilidad en el uso de herramientas para la gestión de cumplimiento, auditorías, monitorización de riesgos y elaboración de informes técnicos.
  • Nivel avanzado de español e inglés, tanto oral como escrito. Se valorará positivamente el conocimiento de catalán.
  • Capacidades de análisis, comunicación efectiva, trabajo en equipo, orientación a resultados y proactividad en la mejora continua.


SOBRE NOSOTROS

Cyber& es una consultora especializada en ciberseguridad que nace con un propósito claro: proteger lo esencial. Ayudamos a organizaciones públicas y privadas a anticiparse a las amenazas, fortalecer sus sistemas y operar con confianza en un entorno digital cada vez más complejo. Apostamos por un enfoque pragmático, alineado con estándares internacionales y adaptado a la realidad de cada cliente. Combinamos experiencia, tecnología y compromiso para ofrecer soluciones eficaces que realmente marcan la diferencia.


Key Skills

Ranked by relevance