Auditor/a de Cumplimiento Legal y Ciberseguridad

Buscamos un/a Auditor/a de Cumplimiento Legal y Ciberseguridad para unirse a nuestro equipo en Madrid, bajo la modalidad presencial. La persona participará en proyectos de auditoría, gobierno, riesgo y cumplimiento (GRC), contribuyendo a la adecuación regulatoria y al fortalecimiento de los marcos de seguridad y privacidad de las organizaciones. EPAM NEORIS es un acelerador digital que acompaña a algunas de las compañías más importantes del mundo en sus desafíos de negocio y evolución tecnológica, combinando excelencia global en ingeniería con experiencia regional y cercanía local. Con presencia en 11 países de Iberoamérica y más de 4.000 profesionales en la región, impulsamos una cultura diversa e inclusiva enfocada en la colaboración, el aprendizaje continuo y la innovación. Como parte de EPAM, una red global con más de 60.000 profesionales en más de 55 países, ayudamos a las organizaciones a escalar, modernizar y acelerar sus capacidades digitales a través de Cloud, Data & Analytics, Inteligencia Artificial, Ciberseguridad, Automatización Inteligente, Consultoría Estratégica e Ingeniería de Software. En EPAM NEORIS creemos que el crecimiento también se construye desde las personas. Por eso, promovemos un entorno donde cada profesional pueda desarrollarse, aportar nuevas ideas y participar en proyectos de impacto regional y global. ¿Cuáles serán tus funciones?
* Realizar auditorías de cumplimiento normativo en materia de seguridad de la información y privacidad
* Participar en proyectos de adecuación a ENS, ISO 27001, ISO 27701 y normativa de protección de datos
* Elaborar análisis GAP, evaluaciones de riesgo e informes de cumplimiento
* Definir políticas, procedimientos y controles de seguridad alineados con los requisitos regulatorios
* Asesorar en materias de privacidad, gobierno de la seguridad y gestión de riesgos
* Colaborar en auditorías internas y externas, así como en iniciativas de mejora continua ¿Qué buscamos?
* Titulación universitaria MECES 2 o superior en Ciberseguridad, Tecnologías de la Información, Auditoría o áreas afines
* Experiencia mínima de 2 años en consultoría o auditoría de cumplimiento normativo relacionado con seguridad de la información y ciberseguridad
* Conocimiento sólido de ENS, ISO 27001, ISO 27701 y marcos de gobierno, riesgo y cumplimiento (GRC)
* Experiencia en análisis GAP, definición de controles y gestión de riesgos
* Conocimiento de normativa de seguridad de la información y cumplimiento regulatorio
* Nivel de comunicación profesional para interactuar con equipos técnicos y áreas de negocio Te dará una ventaja
* Certificaciones vigentes como CISA, CISM, CDPSE, CRISC, CPCC, ISACA CSX, (ISC)² CC, CISSP, CCSP, ISO 22301 Lead Auditor/Implementer, ISO 27001 Lead Auditor/Implementer, ISO 27701 Lead Auditor/Implementer, Delegado de Protección de Datos (AEPD) o IAPP CIPP/E
* Máster Universitario relacionado con ciberseguridad, privacidad o cumplimiento normativo TI
* Experiencia en proyectos de RGPD y LOPDGDD
* Experiencia en ENS y NIS2
* Participación en auditorías ISO 27001 o ISO 27701
* Conocimiento de privacidad, protección de datos y gobierno de la seguridad ¿Qué ofrecemos?
* Contrato indefinido con salario competitivo
* Modalidad flexible y posibilidad de trabajo remoto
* Plan de carrera personalizado y formación continua
* Participación en proyectos estables con alto componente técnico
* Flexibilidad horaria y enfoque en la conciliación
* Beneficios sociales adaptados a tus necesidades #J-18808-Ljbffr