SR Consultant GRC (Coslada)

Buscamos incorporar un/a profesional: Sr Consultant GRC para sumarse a nuestro equipo de Ciberseguridad.

Qué harás

• Asesorar en cumplimiento y adecuación a ENS (categorización, medidas, Declaración de Aplicabilidad, auditorías), ISO/IEC 27001 (SGSI), ISO/IEC 22301 incluyendo diseño de controles y evidencias.
• Preparar y ejecutar planes de adecuación a NIS2, DORA (gobierno, gestión de riesgos TIC, resiliencia operativa, pruebas, reporting de incidentes, terceros, gestión de crisis).
• Diseñar y mantener marcos de gestión de riesgos: metodología, criterios, evaluación, tratamientos, aceptación del riesgo y seguimiento del plan.
• Realizar análisis de riesgos (ISO 27005/MAGERIT): identificación de activos, amenazas, vulnerabilidades, impactos, probabilidad, y priorización de medidas.
• Elaborar gap assessments y hojas de ruta de mejora con estimaciones, dependencias y plan de implantación por fases.
• Definir, implantar y optim...