IT Risk Audit Analyst II - Banco Santander

IT Risk Audit Analyst II - Banco SantanderCountry: Spain

As an IT Business Risk Audit Analyst, your main objective will be to review the controls implemented on technology platforms, providing service from the Corporate Center to the Audit units of the Santander Group in the USA. This position is to work in our offices located in Boadilla del Monte, Madrid.

In this role, your main responsibilities will include:

• Review of the management and control of risks in governance, risk management, and internal control processes related to technology.

• Provide independent assurance as the third line of defense on the effectiveness of governance, risk management, and internal control processes related to technology.

  • Assessing the design and operating effectiveness of technology controls.

  • Preparing and maintaining audit work papers in accordance with Internal Audit methodology and standards.

  • Validating action plans and monitoring the implementation of corrective measures arising from audit observations.

  • Participating in walkthroughs, follow-up meetings, and results discussions with audited areas.

• Collaborate with Santander US Internal Audit teams and other geographies in the execution of global and local audits.

• Collaborate in the preparation of audit reports, contributing to the definition of clear recommendations aimed at improving processes.

• Interact with Technology teams and other related control functions in an international environment.

• Availability to travel occasionally.

• Bachelor's degree in Computer Engineering, Telecommunications, Mathematics, or equivalent.

• Certifications, master's/postgraduate degrees, and specialization courses in technology or audit will be valued.

• A high level of English is essential, at least a B2 level, as the work will be carried out entirely in this language.

Your contribution matters, and we recognize it. At Santander, you can expect a fair and competitive compensation package that reflects your impact and the value you bring. Take a moment to understand what we mean:

• Boundless growth. We empower our teams with global opportunities and extensive career paths so they can go further.

• Flexibility that works. Enjoy a hybrid working model—some days remote and others in the office with your team—plus flexible working hours.

• Continuous learning. Access hundreds of courses on our platforms, including exclusive access to our global training hub: Santander Open Academy (www.santanderopenacademy.com)

• Competitive rewards. Receive a highly competitive salary plus a bonus based on your achievements, to keep you motivated to grow with us.

• Financial benefits. Access preferential banking conditions, special interest rates on loans, life insurance, and much more.

• Your health is our priority. Through BeHealthy, our global wellness program, we promote holistic well-being: physical, emotional, social, and financial.

• Family comes first. We know your family means everything. That's why we offer childcare support and family programs designed for every stage of life.

• Always by your side. Access Santander Contigo, our program for employees and their families offering legal advice services, emotional support, and administrative assistance.

• Extra benefits. Gym/WellHub, medical center at several of our facilities, meal allowance, parking, shuttle service at various points in Madrid, plus exclusive discounts and offers for Santander employees. And this is just the beginning... we'll tell you much more when you join!

We are here to keep you motivated, help you achieve your goals, and celebrate your achievements at every step of the way.

• Although travel is generally not required, occasional trips to the Group's US units may be necessary.

Santander (www.santander.com) is evolving from being a high-impact global brand into a technology-driven organization, with people at the center of this journey. Together, we are leading a customer-centric transformation that values disruptive thinking, the courage to challenge what's possible, and the ability to innovate.

This is more than a strategic shift: it's an opportunity to grow, learn, and make a real impact.

Our mission is to help more people and businesses prosper. We embrace a strong risk culture and expect all our teams to take a proactive and responsible approach to risk management.

Internal Audit is a permanent and independent function of any other function or unit whose mission is to provide the Board of Directors and senior management with independent assurance on the quality and effectiveness of internal control processes, risk management (current or emerging), and governance, thus contributing to the protection of the organization's value, solvency, and reputation. We adopt a strong risk culture and expect all our professionals, regardless of their position, to have a proactive and responsible attitude toward risk management.

Our people are our greatest strength. Each person contributes unique perspectives that make us stronger as a team and as an organization. We value who they are and empower what they bring.

The following requirements represent the knowledge, skills, and competencies essential for this role.

If everything you've just read fits you, apply and join our team.

• 1-5 years of experience in internal audit, technology audit, technology risk management, or technology risk consulting in financial institutions or professional services firms.

• Experience in executing technology control testing, audit documentation, and risk assessment.

• Expert level in Office and database management.

• Knowledge of programming languages (Python, SAS, SQL, R, etc.).

• NIST Cybersecurity Framework (CSF)

• NIST 800-53.

• FFIEC IT Examination Handbook.

• SOX IT General Controls.

• OCC and Federal Reserve guidance applicable to technology and cybersecurity.

• Ability to work as part of a team.

• Learning ability and initiative.

• Critical thinking.

• High level of self-demand.

• Effective communication skills.

Santander is proud to be an organization that offers equal opportunities regardless of age, gender, disability, marital status, race, religion, or sexual orientation. We are committed to providing an inclusive and accessible recruitment process for all individuals.

IT Risk Audit Analyst II - Banco SantanderCountry: Spain

Como IT Business Risk Audit Analyst, tu objetivo principal será revisar los controles implantados en las plataformas tecnológicas, prestando servicio desde el Centro Corporativo a las unidades de Auditoría en el Grupo Santander en USA. Esta posición es para trabajar en nuestras oficinas ubicadas en Boadilla del Monte, Madrid.

En este puesto, tus principales responsabilidades incluirán:

• Revisión de la gestión y el control de los riesgos de los procesos de gobierno, gestión de riesgos y control interno relacionados con la tecnología.

• Proporcionar aseguramiento independiente como tercera línea de defensa sobre la efectividad de los procesos de gobierno, gestión de riesgos y control interno relacionados con la tecnología.

  • Evaluando el diseño y de la efectividad operativa de controles tecnológicos.

  • Elaborando y manteniendo papeles de trabajo de auditoría conforme a la metodología y estándares de Auditoría Interna.

  • Validando planes de acción y seguimiento de la implantación de medidas correctoras derivadas de observaciones de auditoría.

  • Participando en walkthroughs, reuniones de seguimiento y discusiones de resultados con las áreas auditadas.

• Colaborar con equipos de Auditoría Interna de Santander US y otras geografías en la ejecución de auditorías globales y locales.

• Colaborar en la elaboración de informes de auditoría, contribuyendo a la definición de recomendaciones claras y orientadas a la mejora de los procesos.

• Interactuar con equipos de Tecnología y otras funciones de control relacionadas en un entorno internacional.

• Disponibilidad de realizar viajes de manera puntual.

• Grado o licenciatura en Ingeniería Informática, Telecomunicaciones, Matemáticas o equivalentes.

• Se valorarán certificaciones, máster/posgrados y cursos de especialización en tecnología o auditoría.

• Imprescindible nivel alto de inglés, al menos un nivel B2, ya que el trabajo se desarrollará íntegramente en este idioma.

Tu contribución importa, y la reconocemos. En Santander puedes esperar un paquete retributivo justo y competitivo que refleje tu impacto y el valor que entregarás. Toma un momento para entender a lo que nos referimos:

• Crecimiento sin límites. Impulsamos a nuestros equipos con oportunidades globales y amplias trayectorias de carrera para que puedan llegar más lejos.

• Flexibilidad que funciona. Disfruta de un modelo híbrido de trabajo-algunos días remoto y otros en la oficina con tu equipo-además de horarios flexibles.

• Aprendizaje continuo. Accede a cientos de cursos en nuestras plataformas, incluyendo acceso exclusivo a nuestro espacio global de formación: Santander Open Academy (www.santanderopenacademy.com)

• Recompensas competitivas. Recibe un salario altamente competitivo más un bonus por tus logros, para motivarte a seguir creciendo con nosotros.

• Ventajas financieras. Accede a condiciones bancarias preferentes, tipos de interés especiales en préstamos, seguros de vida y mucho más.

• Tu salud es nuestra prioridad. A través de BeHealthy, nuestro programa global de bienestar, promovemos el bienestar integral: físico, emocional, social y financiero.

• La familia es lo primero. Sabemos que tu familia lo es todo. Por eso ofrecemos apoyo para el cuidado infantil y programas familiares diseñados para cada etapa de la vida.

• Siempre a tu lado. Accede a Santander Contigo, nuestro programa para empleados/as y sus familias que ofrece servicios de asesoramiento legal, apoyo emocional y gestoría.

• Beneficios extras. Gimnasio/WellHub, centro médico en varias de nuestras instalaciones, subvención de comidas, parking, servicio de lanzadera en distintos puntos de Madrid, además de descuentos y ofertas exclusivas para empleados de Santander. Y esto es solo el comienzo... ¡te contaremos mucho más cuando te unas!

Estamos aquí para mantener tu motivación, ayudarte a alcanzar tus metas y celebrar tus logros en cada paso del camino.

• Si bien de forma general no es preciso viajar, podría requerir algún desplazamiento ocasional a las unidades de USA del Grupo.

Santander (www.santander.com) está evolucionando de ser una marca global de alto impacto a una organización impulsada por la tecnología, y las personas están en el centro de este camino. Juntos, estamos liderando una transformación centrada en el cliente que valora el pensamiento disruptivo, la valentía de desafiar lo posible y la capacidad de innovar.

Esto es más que un cambio estratégico: es una oportunidad para crecer, aprender y generar un impacto real.

Nuestra misión es contribuir a que más personas y empresas prosperen. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros equipos asuman un enfoque proactivo y responsable en la gestión del riesgo.

Auditoría Interna es una función permanente e independiente de cualquier otra función o unidad que tiene como misión proporcionar al Consejo de Administración y a la alta dirección aseguramiento independiente sobre la calidad y eficacia de los procesos y sistemas de control interno, de gestión de los riesgos (actuales o emergentes) y de gobierno, contribuyendo así a la protección del valor de la organización, su solvencia y reputación. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros profesionales, independientemente del puesto que ocupen, tengan una actitud proactiva y responsable hacia la gestión de riesgos.

Nuestra gente es nuestra mayor fortaleza. Cada persona contribuye con perspectivas únicas que nos hacen más fuertes como equipo y como organización. Valoramos quiénes son y potenciamos lo que aportan.

Los siguientes requisitos representan los conocimientos, habilidades y competencias esenciales para este puesto.

Si todo lo que acabas de leer encaja contigo, aplica y únete a nuestro equipo.

• Experiencia de 1-5 años en auditoría interna, auditoría tecnológica, gestión de riesgos tecnológicos o consultoría de riesgos tecnológicos en entidades financieras o firmas de servicios profesionales.

• Experiencia en ejecución de pruebas de controles tecnológicos, documentación de auditoría y evaluación de riesgos.

• Nivel experto en Office y tratamiento de bases de datos.

• Conocimientos de lenguajes de programación (Python, SAS, SQL, R, etc).

• NIST Cybersecurity Framework (CSF)

• NIST 800-53.

• FFIEC IT Examination Handbook.

• SOX IT General Controls.

• OCC y Federal Reserve guidance aplicable a tecnología y ciberseguridad.

• Capacidad de trabajo en equipo.

• Capacidad de aprendizaje e iniciativa.

• Espíritu crítico.

• Elevado nivel de auto exigencia.

• Habilidades de comunicación efectiva.

Santander se enorgullece de ser una organización que ofrece igualdad de oportunidades sin importar edad, género, discapacidad, estado civil, raza, religión u orientación sexual. Estamos comprometidos en ofrecer un proceso de selección inclusivo y accesible para todas las personas.