Responsable de Gestión de Riesgos de Seguridad de la Información

• Experiencia práctica y certificación (por ejemplo, CISM, ISO27001, CRISC) en la implementación de sistemas de gestión y gobernanza de la Seguridad de la Información.
• Trayectoria demostrada trabajando en organizaciones internacionales grandes y diversas.
• Trayectoria demostrada en dirección funcional y monitorización dentro de entornos multinacionales grandes, con experiencia liderando sin autoridad formal.
• Experiencia en Gestión de Riesgos de Seguridad de la Información, Gestión de Riesgos Operativos, Gestión de Riesgos Corporativos y el uso de herramientas de Gobernanza, Riesgo y Cumplimiento (GRC).
• Sólidas habilidades analíticas complementadas con excelentes habilidades interpersonales, así como la capacidad de comunicar temas complejos de forma clara y concisa a las partes interesadas (senior) clave.

• Experiencia previa en gestión de proyectos, especialmente con un enfoque en Seguridad de la Información, es un plus.

• Inglés fluido; el dominio de un segundo idioma principal (por ejemplo, alemán, italiano, español) es un plus.

• Ofrecemos un modelo de trabajo híbrido que reconoce el valor de lograr un equilibrio entre la colaboración presencial y el trabajo remoto, incluyendo hasta 25 días al año trabajando desde el extranjero.
• Creemos en recompensar el rendimiento y nuestro paquete de compensación y beneficios incluye un esquema de bonos de la empresa, pensión, programa de acciones para empleados y múltiples descuentos para empleados (los detalles varían según la ubicación).
• Desde programas de desarrollo profesional y aprendizaje digital hasta movilidad profesional internacional, ofrecemos aprendizaje continuo para nuestros empleados en todo el mundo y un entorno donde se fomentan la innovación, la ejecución y el empoderamiento.
• El trabajo flexible y las ofertas de salud y bienestar (que incluyen beneficios de asistencia sanitaria y permisos parentales) apoyan el equilibrio entre la familia y la carrera, y ayudan a nuestra gente a reincorporarse tras periodos de pausa profesional con una experiencia que nada más puede enseñar.

130 años de confianza, es hora de dar forma a lo que viene. Allianz Group es uno de los aseguradores y gestores de activos líderes en el mundo, construido sobre más de un siglo de estabilidad, experiencia y solidez financiera. Allianz Services es donde ese legado se encuentra con el futuro. Más de 8.200 personas. Ocho países. Tres continentes. Ofrecemos servicios especializados a clientes dentro de Allianz Group, impulsados por IA, analítica avanzada y una mentalidad que se niega a quedarse estática. Desde operaciones de seguros principales hasta servicios de ingeniería y consultoría, reimaginamos cómo funciona los seguros. Lo que realmente nos diferencia es nuestra gente y las asociaciones de confianza que construimos, ancladas en nuestros valores de experiencia, integridad y empoderamiento. No apoyamos al negocio. Le damos forma.

Resumen del puesto

Desarrollar una cultura de Gestión de Riesgos de Seguridad de la Información dentro de Allianz. Esto se logra manteniendo un marco sólido de gestión de riesgos de seguridad de la información, proporcionando visibilidad empresarial sobre estos riesgos y las amenazas relacionadas, y asegurando que existan planes integrales para abordarlos.
Mejorar las capacidades de Seguridad de la Información dentro de Allianz y con socios e instituciones externas clave. Esto incluye el apoyo y el desarrollo de prácticas y colaboraciones sólidas en materia de seguridad de la información.
Apoyar iniciativas y soluciones globales clave de Seguridad de la Información. Estas iniciativas tienen como objetivo fortalecer la ciberresiliencia de Allianz, garantizar el cumplimiento normativo y minimizar los riesgos de filtración de datos y ciberataques.

Qué harás

• Impulsar la monitorización y el reporte continuo y proactivo de los Indicadores Clave de Riesgo (KRI) y de las deficiencias de control relacionadas con la Seguridad de la Información (IS) y el Riesgo Cibernético.
• Proporcionar apoyo experto global a las Entidades Operativas (OE) en la ejecución de diversas actividades de gestión de riesgos, identificando deficiencias de control y definiendo mitigaciones accionables para mejorar el entorno de control.
• Colaborar estrechamente con las OE y las Funciones de Grupo para garantizar una gestión eficaz del Riesgo Cibernético de Terceros y las actividades de evaluación cualitativa y cuantitativa del riesgo cibernético, en alineación con las Políticas del Grupo.
• Facilitar las discusiones de los grupos de usuarios de las OE, promoviendo el intercambio de mejores prácticas, proporcionando actualizaciones e impulsando la mejora continua de las prácticas de Gestión de Riesgos de Seguridad de la Información.

• Damos una gran bienvenida a candidatos con un interés genuino y afinidad por la Tecnología de la Información (IT) y la Inteligencia Artificial Generativa (GenAI), ya que estos atributos se consideran activos valiosos para nuestro equipo.

Qué ofrecemos