Junior IT Auditor (m/f)
This job was originally posted in Spanish and automatically translated to English. You'll most likely need Spanish to apply.
Job Description
Do you want to develop your career in the Best Company to Work For, ranked No. 1 by Top Employer for the second consecutive year? Come to Generali, a company whose purpose is to care for people.
Thank you very much for your interest in joining the GENERALI team.
We look forward to accompanying and helping you through this process, which we know can be a great challenge.
Throughout the offer, you will discover our project and we will try to show the advantages of working at GENERALI; we hope it fits you!
First, you might ask: who are we?
Generali is a multinational group among the world's leading insurers, present in more than 50 countries worldwide.
Our purpose is "to help people build a safer and more sustainable future by caring for their lives and their dreams." This represents the reason why we exist and the source of inspiration for our work.
We are an inclusive and open community where innovation and professional development are encouraged, and we are proud that through our work we can make a difference in people's lives.
We are going to tell you what we can offer you; this is everything that awaits you!
We offer stability from day one with an indefinite contract, so you can focus on what motivates you.
Our schedule is flexible, and you will have the possibility to work more than 50% of your workday remotely.
You will enjoy an extra compensation package as our model includes a pension plan and a meal allowance; additionally, you can request flexible remuneration to access other services such as childcare, transport cards, or training grants.
You will have up to 30 working days of vacation to disconnect and return recharged (including vacation, personal days, and corporate holidays). Furthermore, if you work in the central offices in Madrid and Barcelona, you will have access to a gym where you can train on your own or attend guided classes.
You will participate in an international and transversal environment with the possibility of working on projects with different teams and countries.
We care about your development, and therefore we have an interesting "à la carte" continuous training package to help you give a boost to your professional career.
Being part of the Generali team means being part of a company that, in the area of people, stands out—besides being a Top Employer—for being in the Forbes ranking and among the top insurers in the Merco Talento ranking, and which is also endorsed by the EFR certification as a Family Responsible Company (EFR). We encourage you to get to know us and be part of the project!
Here is what we are looking for. The most important thing for us is to get to know and discover your skills!
Here is what we are looking for. The most important thing for us is to get to know and discover your skills!
University degree in Computer Engineering, IT Engineering, or similar, with training in information processing systems, IT risks, cybersecurity, and security regulatory frameworks.
Knowledge of standard security and cybersecurity regulations and frameworks (ENS, ISO 27001/22301, NIST, CIS, etc.) and the General Data Protection Regulation (GDPR).
Analytical thinking, risk-based decision-making ability, problem-solving, and conflict management.
Ability for long-term planning and teamwork.
High level of English, with the ability to communicate and present information to stakeholders in English and Spanish.
User level of the Office Suite, especially Excel.
Professional certification such as CIA, CISA, or similar will be valued.
Any experience in Information Systems (IT/IS) auditing, IT risk management and analysis, or the supervision of IT governance data and models will be valued.
Previous knowledge or use of data analysis and mining tools such as IDEA, ACL, SAS, or similar will be valued.
And if you want to know more and are wondering: what will my day-to-day be like in this project?
Execution of the activities assigned for the performance of the audits of the annual audit plan, as well as monitoring the various action plans agreed upon in each audit and participation in the various international auditor working groups in which you are included.
Under the coordination and supervision of the manager, with the support of the senior auditors assigned to each job, the activities you will perform are:
1. Execution of audits: Prepare the planning document for each audit, build the Risk and Control Matrix, carry out the various audit tests necessary to verify the effectiveness of the controls of the audited process, prepare the documents describing each of the incidents detected by the auditors, draft the draft report and, once the action plans have been obtained from the auditee, draft the final report.
2. Keep the Internal Audit IT tool updated so that it contains current information and documentation, at all times, on the progress of the activities of each ongoing audit.
3. Monitoring the implementation of action plans: Analyze, together with the audit manager, the degree of implementation of the action plans based on the evidence provided by the action plan owners prior to the established date. Update the status of the action plan (pending, solved, postponed...) based on the result of the analysis performed.
4. Participate in the different work phases of the team, in the specific tasks assigned to you (planning, execution, issuance, and distribution of results).
5. Attend and participate in meetings (in-person or remote) established by the head of each team.
If you think you fit, contact us; we are sure that your skills can contribute a lot to our community.
We wish you the best of luck in your search!
View original advert (Spanish)
¿Quieres desarrollarte en la Mejor empresa para trabajar, que es por segundo año consecutivo nº1 por Top Employer ? Ven a Generali, una compañía que tiene como propósito cuidar de las personas.
Muchas gracias por tu interés en formar parte del equipo GENERALI.
Esperamos acompañarte y ayudarte en este proceso que sabemos puede ser un gran reto.
A lo largo de la oferta descubrirás cual es nuestro proyecto y trataremos de mostrar las ventajas que ofrece trabajar en GENERALI, ¡esperamos que te encaje!
Primero te preguntarás ¿quiénes somos?
Generali es un grupo multinacional de las principales aseguradoras mundiales, presente en más de 50 países de todo el mundo.
Nuestro propósito es "ayudar a las personas a construir un futuro más seguro y sostenible cuidando sus vidas y sus sueños" Esto representa la razón por la que existimos y la fuente de inspiración de nuestro trabajo.
Somos una comunidad inclusiva y abierta donde se fomenta la innovación y el desarrollo profesional, y estamos orgullosos de que a través de nuestro trabajo podemos marcar una diferencia en la vida de las personas.
Te vamos a contar qué podemos ofrecerte nosotros, ¡Esto es todo lo que te espera!
Te ofrecemos estabilidad desde el primer día, con contrato indefinido, para que te concentres en lo que te motiva.
Nuestro horario es flexible y tendrás la posibilidad de trabajar más del 50% de la jornada en remoto.
Disfrutarás de un paquete retributivo extra ya que nuestro modelo incluye plan de pensiones y ayuda económica por comida; además puedes solicitar retribución flexible para acceder a otros servicios como guardería, tarjeta de transporte o ayudas a la formación.
Contarás con hasta 30 días laborables de vacaciones para desconectar y volver con las pilas cargadas (incluyendo vacaciones, días de libre disposición y festivos corporativos). Además, si trabajas en las oficinas centrales de Madrid y Barcelona dispondrás de un gimnasio en el que podrás entrenar por tu cuenta o asistir a clases dirigidas.
Participarás en un ambiente internacional y transversal con la posibilidad de trabajar en proyectos con distintos equipos y países.
Nos preocupamos por tu desarrollo y por ello contamos con un interesante paquete de formación continua 'a la carta', para ayudarte a dar un impulso a tu carrera profesional
Formar parte del equipo Generali significa ser parte de una compañía que, en el ámbito de personas destaca, además de por ser Top Employer, por pertenecer al ranking de Forbes y estar entre las primeras aseguradoras en el ranking Merco Talento y, que, además está avalada con la certificación EFR, como Empresa Familiarmente Responsable (EFR). ¡Te animamos a conocernos y ser parte del proyecto!
Te contamos lo que buscamos. ¡Lo más importante para nosotros es conocer y descubrir tus habilidades!
Te contamos lo que buscamos. ¡Lo más importante para nosotros es conocer y descubrir tus habilidades!
Titulación universitaria en Ingeniería Informática, Ingeniería IT o similar, con formación en sistemas de procesamiento de la información, riesgos TI, ciberseguridad y marcos normativos de seguridad.
Conocimiento de normativas y marcos estándar de seguridad y ciberseguridad (ENS, ISO 27001/22301, NIST, CIS, etc.) y del Reglamento General de Protección de Datos (GDPR).
Pensamiento analítico, capacidad de toma de decisiones basada en riesgos, resolución de problemas y gestión de conflictos.
Habilidad para la planificación a largo plazo y el trabajo en equipo.
Nivel alto de inglés, con capacidad para comunicarse y presentar información a stakeholders en inglés y español.
Nivel usuario del Paquete Office, especialmente Excel.
Se valorará certificación profesional como CIA, CISA o similar.
Se valorará cualquier experiencia en auditoría de Sistemas de Información (IT/IS), en gestión y análisis de riesgos TI o en la supervisión de datos y modelos de gobierno de TI.
Se valorará conocimiento o uso previo de herramientas de análisis y minería de datos como IDEA, ACL, SAS o similares.
Y si te has quedado con ganas de saber más y te preguntas: ¿cómo será mi día a día en este proyecto?
Ejecución de las actividades asignadas para la ejecución de las auditorías del plan anual de auditoría, así como realizar el seguimiento de los distintos planes de acción acordados en cada auditoria y participación en los distintos grupos de trabajo internacionales de auditores en los que se encuentre incluido.
Bajo la coordinación y supervisión del manager, con el apoyo de los auditores senior asignados a cada trabajo, las actividades que realizará son:
1. Ejecución de las auditorías: Confeccionar el documento de planificación de cada auditoría, construir la Matriz de Riesgos y Controles, efectuar las distintas pruebas y tests de auditoría necesarias para comprobar la efectividad de los controles del proceso auditado, elaborar los documentos que describen cada una de las incidencias detectadas por los auditores, redactar el borrador del informe y, una vez obtenidos los planes de acción por parte del auditado, redactar el informe definitivo.
2. Mantener actualizada la herramienta informática de Auditoría Interna de forma que contenga la información y documentación actualizada, en cada momento, sobre el grado de avance de las actividades de cada auditoría en curso.
3. Seguimiento de la implementación de los planes de acción: Analizar, junto con el manager de auditoría, el grado de implementación de los planes de acción en base a las evidencias facilitadas, con anterioridad a la fecha establecido, por parte de los responsables de los planes de acción. Actualizar el estado del plan de acción (pendiente, solucionado, aplazado...) en función del resultado del análisis efectuado.
4. Participar en las distintas fases de trabajo del equipo, en las tareas específicas que le sean asignadas (planificación, ejecución, emisión y distribución de resultados).
5. Asistir y participar en las reuniones (presenciales o a distancia) que se establezcan por parte del responsable de cada equipo.
Si crees que encajas contacta con nosotros, estamos seguros de que tus habilidades pueden aportar mucho a nuestra comunidad.
¡Te deseamos mucha suerte en tu búsqueda!