Consultor/a GRC

Descripción

Descripción de la empresa Porque trabajar en Sopra Steria, también es sentir **Sopra Steria**. Somos un reconocido líder europeo en consultoría, servicios digitales y desarrollo de software, con cerca de 56\.000 empleados en casi 30 países y más de 4\.000 en España. Nos enfocamos en las personas, en su formación y desarrollo profesional, lo que nos impulsa a crecer y mejorar constantemente. Tenemos pasión por lo digital y al igual que tú, buscamos la mejor de las aventuras. Queremos que tu día a día se convierta en la mejor de tus inspiraciones. Que aprendas, aportes, te diviertas, crezcas y que, sobre todo, disfrutes al máximo. Si quieres formar parte de un equipo “**Great Place to Work**”, ¡Sigue leyendo! Descripción del empleo **¿Qué reto proponemos?** Para nuestra Unidad de Ciberseguridad, buscamos Consultores/as de Ciberseguridad con especialización en GRC y con ubicación en Madrid. Buscamos tanto consultores/as junior como senior. Requisitos **¿Qué buscamos?** Buscamos consultores/as con experiencia en ciberseguridad, preferiblemente en GRC o gestión de riesgos: * Experiencia o participación en análisis de riesgos de seguridad (SRA) * Conocimiento básico en implantación y mantenimiento de ISMS * Conocimiento de marcos normativos: * ISO 27001 * ISO 22301 * ENS (valorable) **Capacidades** * Identificación y análisis de riesgos * Apoyo en el modelado de escenarios de riesgo * Gestión y actualización de inventario de activos **Funciones** **Gestión de riesgos** * Participación en análisis de riesgos de seguridad de la información alineados con ISO 27001 / ENS * Identificación de activos, amenazas y vulnerabilidades * Apoyo en la evaluación y valoración de riesgos * Colaboración en la definición y seguimiento de planes de tratamiento * Gestión de activos * Apoyo en el inventario y clasificación de activos * Mantenimiento y actualización del registro de activos en herramientas GRC **Cumplimiento normativo** * Soporte en la implantación y mantenimiento de sistemas de gestión conforme a: * ISO 27001 * ISO 22301 * ENS * Apoyo en la ejecución de gap analysis regulatorio * Colaboración en la actualización de políticas, procedimientos y documentación **Gestión de proveedores** * Participación en la evaluación de seguridad de terceros * Apoyo en el análisis de riesgos de proveedores * Seguimiento básico del cumplimiento de requisitos de seguridad * Reporting y gobierno * Apoyo en la definición y seguimiento de KPIs de seguridad * Elaboración de informes (semanales y mensuales) * Participación en comités de seguridad y órganos de gobierno (PRM / TRM u otros) Información adicional **¿Qué tenemos para ti?** * Contrato indefinido y jornada completa * 23 días de vacaciones * Formación continua: competencias técnicas, transversales y de idiomas. Contamos con acceso a certificaciones, formaciones de los principales Partners Tecnológicos, plataformas online y ¡mucho más! * Seguro de vida y de accidentes * Posibilidad de acogerte a nuestra retribución flexible (seguro médico, cheques guarderías, transporte, comida y formación) * Acceso a Privilege Club, donde encontrarás descuentos interesantes en las principales marcas * Onboarding personalizado y detallado. Te acompañamos en todo momento para que te sientas \#soprano desde el primer momento. * Oficina con espacios reservados al ocio. ¡Trabajo y diversión unido! * Compañerismo y buen ambiente, el poder de la unión lo tenemos presente. Y lo más importante…Tienes la posibilidad de desarrollar tu carrera profesional con nosotros: Crearemos juntos un plan de carrera personalizado. Te formarás, marcaremos objetivos y llevaremos a cabo un seguimiento para asegurarnos de que lo conseguimos juntos. Escuchamos tus prioridades y luchamos por ellas. ¡Aquí tu voz importa! ¡Únete a nosotros y sé parte de algo más! **The world is how we shape it** En Sopra Steria estamos comprometidos con la creación de un entorno diverso e inclusivo, evaluando cada candidatura de forma objetiva, en base a sus competencias y experiencia. Creemos firmemente que la diversidad de experiencias y perspectivas es lo que impulsa nuestra innovación.