Junior
Apoya en inventarios, registros de riesgos y documentación, y recoge evidencias para auditoría bajo la dirección de un consultor sénior.
GRC Consultant para tu equipo
Un consultor que pone en orden la seguridad de tu organización como sistema: análisis de riesgos, políticas y controles según ISO 27001, ENS o NIST, y preparación para certificarte.
Tecnologías y competencias habituales
- ISO 27001
- Esquema Nacional de Seguridad (ENS)
- NIST
También lo buscarás como consultor de gobierno, riesgo y cumplimiento, consultor ISO 27001, consultor de seguridad de la información y consultor del ENS.
Qué hace un consultor de GRC
Diseña y mantiene el marco de gestión de seguridad. Inventaría activos, realiza el análisis de riesgos, redacta políticas y procedimientos, define el alcance y la declaración de aplicabilidad de ISO/IEC 27001 o la categorización del ENS, implanta controles con los responsables, prepara auditorías internas y de certificación y hace seguimiento de las acciones correctoras.
Cuándo necesitas uno
- Un cliente grande o una licitación te pide la certificación ISO 27001 o la conformidad con el ENS.
- Tu seguridad depende de personas concretas y de decisiones sueltas, sin políticas ni responsables claros.
- Quieres medir el riesgo para decidir con datos en qué invertir en seguridad.
Qué distingue a un buen consultor de GRC
- Conoce las normas a fondo (ISO/IEC 27001 y 27002, ENS, marcos NIST) y sabe adaptarlas al tamaño de tu empresa.
- Hace análisis de riesgos útiles, con metodologías como MAGERIT, que terminan en decisiones y no en una hoja de cálculo olvidada.
- Redacta documentos que la gente cumple: breves, con responsables y vinculados al trabajo diario.
- Prepara auditorías con evidencias reales y gestiona las no conformidades hasta su cierre.
- Habla con técnicos y con dirección y traduce el riesgo técnico a impacto en el negocio.
Junior, middle o senior
Middle
Lleva la implantación de un sistema de gestión en una organización, desde el análisis de riesgos hasta la auditoría de certificación.
Senior
Define la estrategia de cumplimiento, integra varios marcos (ISO 27001, ENS, NIS2) y asesora a la dirección y al comité de seguridad.
Dos formas de trabajar
On Demand
Se suma a tu equipo el tiempo que lo necesites.
Try & Hire
Trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Necesitas un equipo entero? Mira los Agile Squads.
Preguntas frecuentes
¿ISO 27001 o ENS?
ISO 27001 es un estándar internacional certificable y muy pedido por clientes privados. El ENS es el marco obligatorio para el sector público español y para los proveedores que le dan servicio. Comparten muchos controles, y se pueden planificar juntos.
¿Cuánto tarda en certificarse una empresa?
Depende del punto de partida, del tamaño y de la implicación de la dirección. Lo importante es que el sistema funcione de verdad y no sea solo papel, porque el auditor y los clientes lo comprueban.
¿Quién debe ser el responsable en la empresa?
Alguien con autoridad suficiente para decidir y con visión transversal, como un responsable de seguridad de la información o un CISO. El consultor acompaña, pero el sistema tiene que ser de la empresa.
¿Puedo incorporarlo después a mi plantilla?
Sí. Con la modalidad Try & Hire trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Cómo se factura?
Pagas por el trabajo realmente efectivo: solo las horas trabajadas. La selección, las bajas, las vacaciones y las sustituciones corren de nuestra cuenta.
¿Trabaja en remoto o en nuestras oficinas?
Como lo necesite tu equipo: en remoto, en híbrido o presencial, en España.
Cómo llega un perfil a tu equipo
Vendemos calidad: preferimos presentarte a una persona que encaja antes que a cinco que no.
De cada 20 candidatos que evaluamos, te presentamos a uno.
Nos cuentas qué necesitas
El perfil, el nivel, las tecnologías y cómo trabaja tu equipo.
Validamos a la persona
Nuestro equipo técnico revisa su conocimiento real, también cómo trabaja con IA. De cada 20 candidatos, pasa uno.
Te la presentamos
Conoces a la persona antes de decidir. El 93 % de nuestros clientes contrata a la primera que le presentamos.
Empieza en tu equipo
Pagas solo las horas trabajadas. De la selección, las bajas, las vacaciones y las sustituciones nos ocupamos nosotros.
Suele trabajar con
Ver los 16 perfiles de ciberseguridad y protección de datosConsultor NIS2 / DORA / ENS
- NIS2
- DORA
- ENS
- ISO 27001
IT Auditor (Auditor de Sistemas)
- COBIT
- CISA
- Auditoría de controles IT generales
CISO (Chief Information Security Officer)
- Estrategia de seguridad corporativa
- Gestión de presupuestos
Compliance & Data Protection (DPO)
- GDPR / RGPD
- LOPDGDD
- Evaluaciones de Impacto (PIA)
OT / IoT Security Engineer
- Seguridad en redes industriales (SCADA, PLC)
- IEC 62443
Identity and Access Management (IAM) Engineer
- CyberArk
- SailPoint
- Okta
- Ping Identity
Cloud Security Engineer
- AWS / Azure / GCP Security
- CNAPP (Wiz, Prisma)
- IAM cloud
- CSPM
Application Security / Product Security Engineer
- SAST / DAST
- OWASP
- Threat Modeling
- Secure SDLC