Descripción de la empresa
Sopra Steria es un líder europeo en consultoría, servicios digitales y desarrollo de software, con cerca de 56.000 empleados en casi 30 países y más de 4.000 en España. La empresa promueve la formación, el desarrollo profesional y un entorno diverso e inclusivo.
Descripción del empleo
Buscamos un perfil de Consultoría Senior de Ciberseguridad y Jefatura de Proyecto especializado en el Esquema Nacional de Seguridad (ENS), con experiencia demostrable en proyectos de adecuación, implantación y certificación en entornos de administración pública o sectores altamente regulados. Se requiere un nivel alto de inglés y catalán.
El puesto ofrece un modelo híbrido de presencialidad en L'Hospitalet de Llobregat y horario de oficina.
Requisitos
- Experiencia mínima de 5 años en proyectos de ciberseguridad, cumplimiento normativo y gobierno de la seguridad.
- Experiencia liderando proyectos de adecuación al ENS y otros marcos regulatorios.
- Experiencia en coordinación de equipos multidisciplinares y gestión de stakeholders.
- Participación en proyectos de certificación y auditoría de seguridad.
Cumplimiento normativo y riesgos
- Implantación y mantenimiento de Sistemas de Gestión de Seguridad de la Información (SGSI).
- Experiencia en ENS, ISO 27001, ISO 22301, RGPD/LOPDGDD y estándares CCN-CERT.
- Realización de auditorías de seguridad.
- Análisis y gestión de riesgos mediante metodologías CCN-CERT, MAGERIT, ISO 27005 o equivalentes.
- Elaboración y seguimiento de planes de tratamiento de riesgos.
Gobierno y gestión
- Definición e implantación de métricas, KPIs y cuadros de mando.
- Elaboración de informes ejecutivos, operativos y de seguimiento.
- Gestión y seguimiento de planes de acción de ciberseguridad.
- Soporte administrativo y documental en comités y reuniones de seguimiento.
Tecnología y herramientas
- Experiencia en Microsoft 365, SharePoint Online, Power Automate y Power BI.
- Gestión documental y automatización de flujos de trabajo.
- Elaboración de dashboards e informes para el seguimiento de indicadores.
Formación y certificaciones
- Grado o Ingeniería en Informática, Telecomunicaciones, Ciencias de la Computación o equivalente.
- Certificación vigente ISO/IEC 27001 Lead Implementer o ISO/IEC 27001 Lead Auditor.
Qué ofrecemos
- Contrato indefinido y jornada completa.
- 23 días de vacaciones.
- Formación continua y acceso a certificaciones.
- Seguro de vida y accidentes.
- Retribución flexible y acceso a Privilege Club.
- Onboarding personalizado y plan de carrera.