Junior
Recoge información y evidencias, prepara inventarios y registros de riesgos y apoya el análisis de brechas.
Consultor NIS2 / DORA / ENS para tu equipo
Un consultor que te dice qué normativa de ciberseguridad te aplica y cómo cumplirla: NIS2, DORA o ENS, con análisis de brechas, análisis de riesgos, continuidad y preparación de auditorías.
Tecnologías y competencias habituales
- NIS2
- DORA
- ENS
- ISO 27001
- Análisis de riesgos
- Auditoría
- Planes de continuidad
También lo buscarás como consultor NIS2, consultor DORA, consultor del Esquema Nacional de Seguridad y consultor de cumplimiento normativo en ciberseguridad.
Qué hace un consultor de NIS2, DORA y ENS
Evalúa a qué marcos regulatorios está sujeta tu organización y su nivel de cumplimiento actual. Hace el análisis de brechas frente a NIS2, DORA o ENS, el análisis de riesgos, define el plan de adecuación con responsables y plazos, diseña la gestión de incidentes y los planes de continuidad, revisa a proveedores críticos y prepara la auditoría o la certificación.
Cuándo necesitas uno
- No sabes si tu empresa es entidad esencial o importante bajo NIS2 ni qué se te va a exigir.
- Eres una entidad financiera, o proveedor TIC de una, y debes ajustarte a DORA, en vigor desde enero de 2025.
- Vendes a la administración pública y necesitas la conformidad con el Esquema Nacional de Seguridad.
Qué distingue a un buen consultor de NIS2, DORA y ENS
- Interpreta la norma con rigor y conoce el estado de su transposición nacional, sin afirmar obligaciones que no consten.
- Hace el análisis de brechas con evidencias y propone un plan realista, priorizado por riesgo y por plazo.
- Sabe de gestión de incidentes y notificación, de continuidad de negocio y de riesgos de la cadena de suministro y terceros TIC.
- Aprovecha ISO 27001 para cumplir varios marcos a la vez y evita duplicar trabajo.
- Prepara a la dirección: explica sus responsabilidades personales de supervisión y formación.
Junior, middle o senior
Middle
Dirige un proyecto de adecuación a una normativa concreta, desde el diagnóstico hasta la preparación de la auditoría.
Senior
Define la estrategia de cumplimiento multinormativa, asesora a la dirección y representa a la empresa ante auditores y autoridades.
Dos formas de trabajar
On Demand
Se suma a tu equipo el tiempo que lo necesites.
Try & Hire
Trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Necesitas un equipo entero? Mira los Agile Squads.
Preguntas frecuentes
¿Me aplica NIS2?
La directiva cubre entidades esenciales e importantes de sectores como energía, transporte, banca, salud, agua, infraestructura digital, servicios TIC, fabricación y otros, normalmente a partir de un tamaño mediano. Conviene comprobarlo con la transposición española vigente, que determina el detalle.
¿Qué exige DORA?
Es un reglamento europeo de resiliencia operativa digital para el sector financiero. Exige gestión de riesgos TIC, notificación de incidentes graves, pruebas de resiliencia, gestión de terceros TIC y registro de contratos. También afecta a los proveedores TIC críticos.
¿Sirve el ENS para NIS2, o ISO 27001 para el ENS?
Comparten gran parte de los controles, por lo que el trabajo se aprovecha. No son equivalentes: cada marco tiene sus requisitos propios, y cumplir uno no garantiza cumplir el otro sin una revisión específica.
¿Puedo incorporarlo después a mi plantilla?
Sí. Con la modalidad Try & Hire trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Cómo se factura?
Pagas por el trabajo realmente efectivo: solo las horas trabajadas. La selección, las bajas, las vacaciones y las sustituciones corren de nuestra cuenta.
¿Trabaja en remoto o en nuestras oficinas?
Como lo necesite tu equipo: en remoto, en híbrido o presencial, en España.
Cómo llega un perfil a tu equipo
Vendemos calidad: preferimos presentarte a una persona que encaja antes que a cinco que no.
De cada 20 candidatos que evaluamos, te presentamos a uno.
Nos cuentas qué necesitas
El perfil, el nivel, las tecnologías y cómo trabaja tu equipo.
Validamos a la persona
Nuestro equipo técnico revisa su conocimiento real, también cómo trabaja con IA. De cada 20 candidatos, pasa uno.
Te la presentamos
Conoces a la persona antes de decidir. El 93 % de nuestros clientes contrata a la primera que le presentamos.
Empieza en tu equipo
Pagas solo las horas trabajadas. De la selección, las bajas, las vacaciones y las sustituciones nos ocupamos nosotros.
Suele trabajar con
Ver los 16 perfiles de ciberseguridad y protección de datosGRC Consultant
- ISO 27001
- Esquema Nacional de Seguridad (ENS)
- NIST
CISO (Chief Information Security Officer)
- Estrategia de seguridad corporativa
- Gestión de presupuestos
IT Auditor (Auditor de Sistemas)
- COBIT
- CISA
- Auditoría de controles IT generales
Responsable de Gobierno de IA (Reglamento Europeo de IA)
- Reglamento Europeo de IA (AI Act)
- ISO/IEC 42001
- Inventario y clasificación de riesgo de sistemas de IA
- Evaluaciones de impacto
Ingeniero de Ciberseguridad
- Firewalls (Palo Alto, Fortinet, CheckPoint)
- WAF
- Endpoint Security
Analista de Ciberseguridad (SOC)
- SIEM (Splunk, QRadar, Microsoft Sentinel)
- Monitorización
Auditor de Ciberseguridad / Pentester
- Kali Linux
- Metasploit
- Burp Suite
- Nmap
Especialista en Respuesta a Incidentes
- DFIR
- EnCase
- FTK
- Autopsy