Posted 5 Aug 2026 (94 days ago) · Job 57594 · Read from the employer's SmartRecruiters board, last checked 8 Nov 2026, 09:14 UTC

Senior Consultant GRC

Devoteam · Madrid, MD, Spain

Apply on Devoteam’s siteAsk about this jobApply opens the employer’s own application. Nothing is sent from here.

What the posting says

Each fact was read from this posting and checked:Statedin the posting, quotedConflictsposted two ways, both shownNot mentionedwe looked; it is not there

Employment typeStated
Full time
Work arrangementStated
Remote OK

Not mentioned in this posting

We read the whole posting. These are not in it. Not a no: ask the recruiter, in your own words.

PayNot mentioned
The posting does not say
ShiftNot mentioned
The posting does not say
ExperienceNot mentioned
The posting does not say
EducationNot mentioned
The posting does not say
Visa sponsorshipNot mentioned
The posting does not say

Requirements, each with its sentence from the posting

These are the employer’s words. The index does not judge whether you meet them.

  • No requirement has been itemized for this posting yet. The employer’s words are in the full posting below.
Read the full posting as the employer wrote it

Company Description

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.

La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.

Devoteam lleva más de 25 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.

Job Description

Buscamos para incorporar de forma estable un Consultor Senior GRC. 

La modalidad de trabajo es presencial en Getafe.

Funciones principales:

  • Gestión y ejecución de actividades de GRC.
  • Gobierno de seguridad, cumplimiento normativo, control framework y riesgo tecnológico.
  • Participación en auditorías internas/externas (ISO 27001, NIST, ENS, GDPR...).
  • Elaboración de informes ejecutivos y documentación técnica.
  • Coordinación con los equipos globales del cliente.
  • Seguimiento de planes de acción, KPIs y madurez de seguridad.

Tecnologías y marcos:

  • Marcos y estándares: ISO 27001/27002, NIST CSF, ENS
  • Regulación: GDPR
  • Herramientas GRC corporativas: Archer, ServiceNow GRC, OneTrust

 

Qualifications

Máster en Ciberseguridad o certificaciones equivalentes (CISM, CISA, CISSP, ISO 27001 Lead Auditor, ENS, etc.)

Additional Information

English: B2

The posting text is reproduced as the employer wrote it; the index adds nothing to it.