analista de riesgos y cumplimiento ti

¿Qué vas a hacer?
Como parte del equipo de Riesgos, Cumplimiento y Auditoria TI identificarás riesgos y definirás y verificarás los controles mitigantes. Además, te encargarás de la coordinación de las iniciativas y actividades de cada subholding y apoyarás a los diferentes grupos del equipo en la implantación de procesos, servicios y herramientas para la gestión de riesgos.

Funciones y Responsabilidades

• Participarás y liderarás la identificación de controles generales de TI, en base a las normativas, obligaciones, regulaciones internas y externas, procesos de certificación y los riesgos existentes en el ámbito de TI.
• Liderarás el proceso de gestión de riesgos de TI elaborando y evolucionando el modelo y las metodologías de riesgos tecnológicos y los procesos de evaluación tratamiento, seguimiento y reporting.
• Desplegarás de manera global, la revisión y elaboración de marcos de control de TI con el objetivo de dar respuesta a diferentes necesidades.
• Serás el responsable global del ciclo de vida de los controles de TI.
• Ejecutarás los procesos periódicos o específicos de aseguramiento y revisión/auditoría sobre las infraestructuras de TI, así como colaborando en el despliegue de las medidas técnicas necesarias para asegurar la adecuada gestión tratamientos de datos personales de TI, identificando deficiencias y definiendo las propuestas de planes de acción.
• Mantendrás los tratamientos de datos personales, así como realizarás el análisis de riesgos de seguridad en los procesos de compras, licitaciones dentro de TI de manera global, definiendo y manteniendo herramientas que eficienten y consoliden los controles de TI globalmente.
• Liderarás, cuando sea el caso, el desarrollo de herramientas que permitan una gestión integral del marco de control.
• Elaborarás, con supervisión, propuestas de las iniciativas y trabajos en el área de controles de TI

¿Qué necesitamos?
Titulación

• Ingeniería informática, telecomunicaciones o similar.

Experiencia

• 3 a 5 años en puestos similares.

Conocimientos

• Análisis y gestión de riesgos. Estándares y metodologías de seguridad: ISO 2700x, NIST CSF, NIST 800, SANS20, C2M2, IRAM, NIS2 etc.
• Conocimientos avanzados de las normativas de protección de datos (GDPR, LOPD, Europrivacy, ...)
• Conocimientos avanzados en tecnología de la información (infraestructura, BBDD, SSOO, herramientas de colaboración y agilidad e infraestructura Cloud, herramientas de seguridad, entornos y procesos de desarrollo de swf, ...) para definir los controles de TI dependiendo de la normativa aplicable.
• Conocimientos de Auditoria TI y modelos de control interno.
• Conocimientos de modelos y procesos de Gobierno TI. Modelo COBIT, ITIL.
• Conocimientos de Archer-GRC.
• Se valorarán titulaciones CISA, CISM, CISR, CGEIT, …. Y certificaciones Lead Auditor, ISO27001 auditor ISO9001, ISO27701, y certificaciones en el ámbito de protección de datos)
• Se valorarán habilidades de comunicación, coordinación, adaptabilidad, proactividad y capacidad analítica.

Idiomas

• Inglés: B2-C1

¿Qué ofrecemos?

• Te incorporarás a una empresa del IBEX 35 con presencia internacional y más de empleados.
• Te desarrollarás en una empresa concienciada con la lucha contra el cambio climático y líder mundial en energía eólica.
• Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación.
• Entre otras medidas de conciliación, trabajamos con jornada continuada todo el año, con horario flexible de entrada y salida.
• Trabajarás en un equipo dinámico y altamente cualificado, en un entorno de trabajo internacional y con proyectos innovadores.
• Tendrás un programa de bienvenida y amplio periodo de formación, donde podrás conocer la empresa a nivel global y su funcionamiento.
• Y por supuesto, un Programa formación continua que podrás desarrollar en el Campus de Iberdrola.

"En Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género.
Fecha De Finalización De La Publicación