GRC Consultant

Descripción

**Descripción:** ---------------- **¡Únete a Ciberia y redefine el futuro de la ciberseguridad impulsada por IA!** En Iris no solo creamos compañías, forjamos líderes en innovación tecnológica. Con este propósito nace Ciberia, el nuevo referente global en servicios gestionados de ciberseguridad respaldado por Google Cloud Security. Como Partner Premier de Google para EMEA y LATAM, operamos en 5 países impulsando soluciones de vanguardia basadas en Inteligencia Artificial, Cloud, Data y Ciberseguridad, guiados siempre por la excelencia, la transparencia y la confianza. Si buscas un entorno donde tu criterio profesional impacte en proyectos estratégicos, este es tu lugar. Para continuar impulsando nuestro crecimiento, buscamos un/a **Consultor/a GRC** con una sólida base en protección de datos, experiencia activa en marcos de seguridad y una visión integradora capaz de conectar la privacidad con la ciberseguridad. **Tus responsabilidades principales:** * Gestión Integral LOPDGDD/RGPD: Liderar adecuaciones completas, mantenimiento de RAT (Registro de Actividades), cláusulas informativas y gestión de derechos ARCO. * Ejecución de auditorías de cumplimiento y Evaluaciones de Impacto (EIPD). * Asesoramiento recurrente a clientes y respuesta ante incidentes de privacidad. * Colaborar en proyectos de implementación y mantenimiento de sistemas bajo ISO 27001 y Esquema Nacional de Seguridad (ENS). * Participación en proyectos de ISO 22301, ayudando en la elaboración de Análisis de Impacto en el Negocio (BIA) y planes de continuidad. * Realizar auditorías internas donde se evalúen controles de seguridad y privacidad de forma conjunta. * Elaboración de políticas, procedimientos y normativas que cubran tanto requisitos de seguridad como de privacidad. **Requisitos:** --------------- * Experiencia: Mínimo 3 años en consultoría GRC. Deberás aportar un perfil fuerte en LOPDGDD/RGPD pero con experiencia demostrable participando en proyectos ISO 27001 y/o ENS. * Conocimiento Normativo: LOPDGDD y RGPD; ISO 27001 (Seguridad de la Información), ENS (Esquema Nacional de Seguridad) e ISO 22301\. * Capacidad para entender cómo un control de seguridad (ej. Gestión de Accesos) impacta en el cumplimiento de la LOPD. * Ubicación: Residencia en Barcelona. ***Se Valorará (Deseable):*** * Grado en Derecho con máster en Ciberseguridad/TIC, o perfil técnico con máster en Derecho Tecnológico. * Certificaciones: *DPO (Delegado de Protección de Datos)*; *Implementador o Auditor Líder en ISO 27001 o ISO 22301\.*