Cybersecurity Consultant
17 days ago
Barcelona
Objetivo del rol Guiar a la empresa o a los clientes en el cumplimiento de los estándares internacionales de seguridad de la información, evaluando riesgos, controles y políticas, y liderando auditorías internas o de tercera parte bajo la norma ISO 27001. Responsabilidades principales • Realizar análisis de brechas (gap analysis) frente a los requisitos de ISO/IEC 27001., • Planificar e implementar el Sistema de Gestión de Seguridad de la Información (SGSI)., • Identificar, analizar y evaluar riesgos de seguridad de la información (según ISO 27005)., • Elaborar políticas, procedimientos y controles alineados con el Anexo A de la norma., • Dirigir y ejecutar auditorías internas del SGSI, documentando hallazgos, no conformidades y oportunidades de mejora., • Asesorar al cliente en la preparación para auditorías externas de certificación., • Redactar informes técnicos, planes de acción y documentación requerida por la certificadora., • Mantenerse actualizado sobre cambios en las normas ISO y mejores prácticas del sector., • Coordinar actividades con equipos de TI, cumplimiento, legal y gestión de riesgos. Conocimientos requeridos • Dominio de la norma ISO/IEC 27001:2022 y su relación con ISO 27002, ISO 27005 e ISO 27701., • Conocimientos sólidos de:, • Gestión de riesgos., • Controles de seguridad técnica (accesos, cifrado, redes, cloud, backups)., • Continuidad del negocio y gestión de incidentes., • Cumplimiento legal (por ejemplo, leyes de protección de datos)., • Familiaridad con herramientas GRC (Governance, Risk and Compliance) o software de auditoría., • Comprensión de otros sistemas de gestión (ISO 9001, ISO 22301, etc.) es un plus. Competencias y habilidades • Pensamiento analítico y enfoque basado en riesgos., • Capacidad de auditoría objetiva y comunicación asertiva., • Excelentes habilidades de documentación y presentación., • Liderazgo en proyectos de mejora continua., • Orientación al cliente y resolución de problemas., • Capacidad para trabajar bajo presión y cumplir plazos. Formación y certificaciones • Título universitario en Ingeniería, Sistemas, Seguridad Informática, o carreras afines., • Certificación ISO 27001 Lead Auditor o Lead Implementer (BSI, PECB, IRCA, o equivalente)., • Se valorarán certificaciones complementarias:, • ISO 27005 Risk Manager., • CISM / CISA (ISACA)., • CompTIA Security+, CEH u otras de ciberseguridad. Experiencia mínima • Mas de 5 años de experiencia en auditorías o consultoría en seguridad de la información., • Experiencia previa en implementación de SGSI o proyectos de certificación ISO 27001., • Experiencia con clientes de distintos sectores (finanzas, tecnología, salud, servicios, etc.) será valorada. Condiciones • Modalidad: Híbrida, • Idioma: Español
Joel M.Active 21 hours ago
