Senior Consultant GRC
Devoteam Open · verified Oct 24, 2026 At a glance
Senior GRC & Compliance role at Devoteam. Remote, Spain · full-time.
Pay not stated GRC & Compliance salary
remoteroles summary, based on the employer's posting.
What you'll do
- Carry out GRC work across security governance, regulatory compliance, control frameworks and technology risk
- Support internal and external audits involving ISO 27001, NIST, ENS and GDPR
- Write executive-facing reports and technical records
- Work with the client's global teams, following action plans, KPIs and security maturity
What you bring
- A cybersecurity master's degree or an equivalent qualification, such as CISM, CISA or another listed certification
- English proficiency at B2 level
- Familiarity with ISO 27001/27002, NIST CSF, ENS, GDPR or corporate GRC platforms
Who this fits
This senior role suits someone who can deliver GRC work and coordinate with global client teams. The work is on-site in Getafe.
From the employer
Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.
La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.
Devoteam lleva más de 25 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.
Buscamos para incorporar de forma estable un Consultor Senior GRC.
La modalidad de trabajo es presencial en Getafe.
Funciones principales:
- Gestión y ejecución de actividades de GRC.
- Gobierno de seguridad, cumplimiento normativo, control framework y riesgo tecnológico.
- Participación en auditorías internas/externas (ISO 27001, NIST, ENS, GDPR...).
- Elaboración de informes ejecutivos y documentación técnica.
- Coordinación con los equipos globales del cliente.
- Seguimiento de planes de acción, KPIs y madurez de seguridad.
Tecnologías y marcos:
- Marcos y estándares: ISO 27001/27002, NIST CSF, ENS
- Regulación: GDPR
- Herramientas GRC corporativas: Archer, ServiceNow GRC, OneTrust
Máster en Ciberseguridad o certificaciones equivalentes (CISM, CISA, CISSP, ISO 27001 Lead Auditor, ENS, etc.)
English: B2
GRC & Compliance work from LinkedIn, X, Reddit and Upwork, in one list.
Each morning you get everything that fits, strongest first.
GRC & ComplianceRemote
Find me workBy the team behind remoteroles.