Consultoría de Riesgos Tecnológicos - Ciberseguridad

Titulación: Licenciatura, grado o formación equivalente en Informática, Telecomunicaciones o disciplinas relacionadas.

• Experiencia mínima de 2 años en ámbitos relacionados con riesgos tecnológicos, ciberseguridad, auditoría, control interno o cumplimiento, preferiblemente en empresas medianas o grandes. Se valorará especialmente la experiencia en el sector financiero.
• Experiencia trabajando en entornos corporativos y colaborando con equipos multidisciplinares, áreas de negocio, tecnología, seguridad, legal, compliance o auditoría.
• Conocimientos o experiencia práctica en gestión de riesgos tecnológicos, incluyendo alguno de los siguientes ámbitos:
  • Participación en la valoración o seguimiento de planes de remediación, acciones correctivas y mejoras del entorno de control.
  • Conocimientos sobre evaluacion de proveedores y gestión de riesgos en la cadena de suministro digital.
  • Participación en la definición, revisión o seguimiento de controles técnicos y organizativos para la mitigación de riesgos.
  • Familiaridad con la plataforma GRC para la gestión de riesgos, controles, cumplimiento y reporting.
• Conocimiento general de marcos regulatorios y normativos del ámbito del riesgo tecnológico o la ciberseguridad:
  • Entorno regulatorio financiero nacional y europeo, como EBA, ECB, o Banco de España.
  • DORA (Digital Operational Relience Act): conocimientos generales sobre resiliencia operativa digital, gestión de riesgos TIC y gestión de terceros.
  • NIS2 (Network and Information Security Directive).
  • Estándares y marcos de seguridad y cumplimiento, como ISO 27001, ENS, PCI, DSS, SWIFT CSP o NIST CSF.
• Conocimientos básicos de gobierno de TI, compliance o auditoría, y disposición para colaborar en revisiones regulatorias y auditorías internas o externas.
• Capacidad para analizar información y colaborar en la elaboración de informes y presentaciones sobre riesgos, métricas y planes de acción.

• Formación, certificación o interés en certificaciones relacionadas con riesgos tecnológicos, ciberseguridad, auditoría o cumplimiento.
• CRISC (Certified in Risk and Information Systems Control) o formación relacionada.
• CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional) o certificaciones similares.
• CISA (Certified Information Systems Auditor) o formación relacionada con auditoría de sistemas.
• Formación o certificación en ISO 27001.
• Formación en gestión de riesgos, como ISO 31000, o en otros marcos equivalentes.
• Pensamiento crítico, curiosidad y capacidad de análisis.
• Buenas habilidades de comunicación escrita y verbal, así como capacidad para adaptar el mensaje a distintos interlocutores.
• Capacidad de organización, planificación y trabajo en equipo.
• Orientación a la calidad, atención al detalle y motivación por aprender y desarrollarse profesionalmente.

• • Colaborar en la identificación, evaluación y seguimiento de riesgos tecnológicos, incluyendo riesgos de ciberseguridad, continuidad de negocio, obsolescencia tecnológica y riesgos de terceros.
  • Participar en la gestión de riesgos de proveedores TIC, apoyando la evaluación de riesgos en la cadena de suministro digital, la revisión de controles y el seguimiento de planes de remediación.
  • Colaborar en auditorías internas y externas mediante la recopilación y preparación de evidencias, la atención de requerimientos y el seguimiento de hallazgos relacionados con marcos como ISO 27001, PCI DSS, SWIFT CSP, ENS, DORA o NIS2.
  • Participar en la elaboración de informes, presentaciones y dashboards de riesgos dirigidos a diferentes niveles de la organización, incluyendo información sobre métricas, evolución de riesgos y planes de acción.
  • Apoyar a las áreas de negocio y tecnología en la identificación y gestión de riesgos tecnológicos, contribuyendo a su integración en procesos, proyectos e iniciativas.
  • Colaborar en el seguimiento normativo y en el análisis del impacto de cambios regulatorios relevantes en ámbitos como EBA, ECB, o Banco de España.
  • Contribuir a la promoción de la cultura de riesgo tecnológico mediante acciones de formación, sensibilización y colaboración con equipos de seguridad, legal, compliance y auditoría.

Entidad: Banco de Crédito Cooperativo

Incorporación: Inmediata

Centro de trabajo: Almería, Valencia, Barcelona, Málaga o Madrid

¡¡¡Por todo esto y muchas cosas más, te esperamos!!!

Solo tienes que clicar en SOLICITAR.

Nos gustaría que formases parte de nuestro GRAN EQUIPO

Somos diferentes porque hacemos banca de personas.