(NQ-122) | TÉCNICO / A DE AUDITORÍA RIESGOS IT Y CIBERSEGURIDAD

Dentro de la Dirección de Auditoría de Riesgos IT y Ciberseguridad, queremos enriquecer nuestro equipo con una persona con Postgrado en ciberseguridad y / o experiencia profesional. CONTAREMOS CONTIGO PARA...

• Elaborar y ejecutar programas de auditoría, de acuerdo con el plan plurianual de auditoría interna y con los objetivos del negocio.
• Colaborar en la elaboración del plan de auditoría interna basado en las necesidades del negocio y los riesgos asociados.
• Durante las auditorías, evaluar los controles, analizar riesgos, identificar las debilidades de control y comunicar a las diferentes áreas los aspectos de mejora identificados en los procesos.
• Preparar informes de auditoría utilizando el procedimiento y la metodología definida en auditoría interna.
• Colaborar en la realización de proyectos especiales, entre otros: investigaciones especiales, revisiones de incidentes, revisiones de la estructura organizativa, procesos ad-hoc de TI y requerimientos de reguladores.
• Realizar el seguimiento de la aplicación de las medidas correctoras acordadas.

Formación y experiencia: Grado en Ingeniería Informática o Telecomunicaciones. Postgrado en ciberseguridad o similar y / o experiencia profesional superior a 2 años.

Competencias:

• Conocimientos generales de auditoría de sistemas de información.
• Controles Generales de TI (valorable certificación CISA o similares).
• Conocimientos de auditoría interna (valorable certificación CIA).
• Conocimientos avanzados en ciberseguridad, sistemas, infraestructura de redes, comunicaciones, etc.
• Marcos de control de sistemas, seguridad, privacidad y continuidad de negocio (NIST 800.53, NIST CSF, ISO 2700X, ISO 22301, etc.).
• Regulaciones normativas relacionadas con TI y ciberseguridad (DORA, NIS2, PCI DSS, RGPD, etc.).
• Valorable conocimiento en gestión de riesgos y control interno (COSO, MAGERIT, ISO 27005, etc.).

En definitiva, ofrecemos entornos de trabajo inclusivos y respetuosos, garantizamos igualdad de oportunidades entre hombres y mujeres en las dinámicas de trabajo y en las carreras profesionales, trabajando para ser una referencia en materia de igualdad.