Consultor/a – Esquema Nacional de Seguridad (ENS)

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría.

Asegúrese de que toda la información de su solicitud está actualizada y en orden antes de inscribirse en esta oportunidad.

Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio.

Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica.

Buscamos incorporar un/a profesional: Consultor/a – Esquema Nacional de Seguridad (ENS), para sumarse a nuestro equipo de Ciberseguridad:

• 
  
• Realizar diagnósticos y análisis GAP frente a los requisitos del RD 311/2022.
  
• Realizar la categorización de sistemas de información y determinar las medidas de seguridad aplicables.
  
• Liderar análisis y gestión de riesgos utilizando MAGERIT, ISO 2705 u otras metodologías reconocidas.
  
• Utilizar y/o supervisar análisis realizados mediante herramientas como PILAR.
  
• Definir Planes de Adecuación y Planes de Tratamiento de Riesgos.
  
• Elaborar y revisar Políticas de Seguridad, normativas, procedimientos y documentación asociada al marco de seguridad.
  
• Diseñar y revisar Declaraciones de Aplicabilidad y perfiles de cumplimiento.
  
• Interpretar y aterrizar las medidas organizativas, operacionales y de protección establecidas por el ENS.
  
• Asesorar sobre la implantación de controles relacionados con gestión de identidades, control de acceso, protección de la información, logging, monitorización, gestión de vulnerabilidades, continuidad, incidentes y seguridad de proveedores.
  
• Coordinar la recopilación y validación de evidencias de cumplimiento.
  
• Preparar y acompañar a clientes durante auditorías y procesos de certificación ENS.
  
• Realizar auditorías internas y revisiones de cumplimiento.
  
• Gestionar interlocución con responsables de seguridad, responsables de sistemas, equipos técnicos, negocio, auditoría y Dirección.
  
• Participar en la estimación, planificación y seguimiento de proyectos.
  
• Identificar oportunidades de mejora y evolución del modelo de seguridad del cliente.
  
• Contar con mínimo 3 a 5 años de experiencia demostrable, en gestión de riesgos de terceros (Third-Party Risk Management); evaluación y homologación de proveedores; gestión de riesgos tecnológicos y de seguridad.
  
• Poseer experiencia en: Implantación o mantenimiento de Sistemas de Gestión de Seguridad de la Información (ISO 27001); participación en procesos de auditoría y evaluación de proveedores críticos; definición e implantación de modelos de gobierno de proveedores.
  
• Contar con conocimientos técnicos en: Modelos de Third-Party Risk Management (TPRM).
  
• Gestión de riesgos basada en ISO 31000 e ISO 27005. ISO 27001, ISO 27002 e ISO 22301.
  
• DORA, NIS2, RGPD y normativa relacionada con la gestión de proveedores. Evaluación de controles de seguridad y continuidad de negocio. Gestión de riesgos de la cadena de suministro (Supply Chain Risk Management). Herramientas GRC (ServiceNow, Archer, OneTrust, RSA Archer o similares). Elaboración de cuadros de mando, KPIs y KRIs.
  
• Certificaciones valorables: CRISC; CISA; ISO 27001 Lead Auditor / Lead Implementer.
  

Lo que te ofrecemos:

• 
  
• Formar parte de un equipo de élite, especializado en la unión estrategia y tecnología.
  
• Contrato indefinido con revisiones de categoría y salario anuales.
  
• Certificaciones bonificadas (Adaptada a cada división).
  
• Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft silos).
  
• Trabajo híbrido y horario flexible para que conciliemos mejor.
  
• Jornada intensiva (8:00 a 15:00) los viernes y durante el verano.
  
• Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc.
  
• Global Top Employer 2026— por 10º año consecutivo en España.
  
• Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo.
  
• Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. xqbhyrx Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad.
  

#J-18808-Ljbffr