Responsable De Auditoría Interna - Tecnología Y Ciberseguridad (Seguros -Dora)

Misión del puestoReforzar la función de Auditoría Interna mediante la incorporación de un perfil senior especializado en Tecnología y Ciberseguridad, con el objetivo de garantizar la adecuada supervisión de los riesgos tecnológicos del Grupo, asegurando el cumplimiento normativo -incluyendo el marco regulatorio aplicable al sector asegurador y DORA (Digital Operational Resilience Act)- y el alineamiento con las mejores prácticas de gobierno y control. La posición permitirá evolucionar hacia un modelo de supervisión continua de los riesgos TI y de ciberseguridad, reforzando la interlocución técnica con las áreas de Sistemas y proporcionando soporte sólido a la Comisión de Auditoría y a los organismos supervisores (DGSFP). Se trata de una posición estratégica impulsada por la Comisión de Auditoría, con alto impacto en el fortalecimiento del modelo de control y resiliencia digital del Grupo.Dependencia y entornoReportará a la Dirección de Auditoría Interna.Mantendrá interlocución habitual con:Dirección de Medios \/ SistemasDirección de Riesgos y CumplimientoComisión de AuditoríaOrganismos supervisores (DGSFP)No contará inicialmente con equipo directo, si bien podrá apoyarse puntualmente en el equipo de Auditoría Interna.ResponsabilidadesDiseñar y ejecutar el Plan de Auditoría TI y Ciberseguridad con enfoque plurianual.Identificar, evaluar y priorizar riesgos tecnológicos, de ciberseguridad y resiliencia operativa digital.Realizar auditorías sobre gobierno TI, ciberseguridad, continuidad de negocio, gestión de accesos, infraestructuras, externalizaciones tecnológicas y resiliencia digital.Verificar el cumplimiento de la normativa aplicable (sector asegurador, DORA, protección de datos y estándares reconocidos en seguridad de la información).Evaluar el marco de control sobre terceros tecnológicos conforme a los requisitos regulatorios.Establecer un modelo de seguimiento continuo mediante indicadores de riesgo tecnológico.Elaborar informes ejecutivos claros y técnicamente sólidos para la Dirección y la Comisión de Auditoría.Asegurar la adecuada calidad y trazabilidad documental ante requerimientos de supervisión.RequisitosPerfil requeridoFormaciónTitulación superior en Ingeniería Informática, Telecomunicaciones o similar.Valorable formación de posgrado en Seguridad de la Información, Gestión de Riesgos o Regulación Financiera.ExperienciaExperiencia consolidada (10+ años) en auditoría TI, ciberseguridad o consultoría tecnológica.Experiencia en entornos regulados (asegurador).Conocimiento práctico de los requerimientos de DORA y marcos de resiliencia digital.ConocimientosGobierno y control de TI.Gestión de riesgos tecnológicos y resiliencia operativa.Seguridad de la información y ciberseguridad.Continuidad de negocio.Normativa y estándares aplicables (DORA, ISO **, NIST, COBIT, entre otros).Certificaciones (valorables)CISA, CISM, CISSP, CRISC u otras equivalentes.CompetenciasAlta autonomía y criterio profesional.Capacidad de interlocución con perfiles técnicos senior.Rigor metodológico y excelencia documental.Orientación a riesgo, cumplimiento y supervisión regulatoria.Independencia y capacidad analítica.#LI-JM1#Li-onsite#Li-onsite#Li-onsite#Li-onsite “}}],”isMobile”:false,”iframe”:”true”,”jobType”:”Permanent”,”applyName”:”Aplicar ahora”,”zsoid”:”**”,”FontFamily”:”Verdana, Geneva, sans-serif”,”jobOtherDetails”:[{“fieldLabel”:”Sector”,”uitype”:2,”value”:”Seguros”},{“fieldLabel”:”Experiencia laboral”,”uitype”:2,”value”:”+5 años”},{“fieldLabel”:”Ciudad”,”uitype”:1,”value”:”Madrid”},{“fieldLabel”:”Estado\/provincia”,”uitype”:1,”value”:”Madrid”},{“fieldLabel”:”Código postal”,”uitype”:1,”value”:””}],”headerName”:”Responsable de Auditoría Interna - Tecnología y Ciberseguridad (SEGUROS-DORA)”,”widgetId”:”****”,”awliIntegId”:”urn:li:organization:**”,”isJobBoard”:”false”,”userId”:”******”,”attachArr”:[],”awliApiKey”:”770lvjwq3eudq5”,”customTemplate”:”3”,”awliHashKey”:”29a6f4e12dd024e457c82a3cad306fcc3facd81c4f0f0bfbdb214d628e00adb9a3a217bdd49aeb**d860d4cf5bb0dcfab852f85a”,”isCandidateLoginEnabled”:true,”jobId”:”****”,”FontSize”:”12”,”googleIndexUrl”:”https:\/\/amghuman.zohorecruit.eu\/recruit\/ViewJob.na?digest=YW54oW.yBkWJMJsOJmKFu1YMK3MloOanBrsDKbhj4tg-&embedsource=Google”,”location”:”Madrid”,”embedsource”:”CareerSite”,”indeedCallBackUrl”:”https:\/\/recruit.zoho.eu\/recruit\/JBApplyAuth.do”,”logoId”:”4jl1ge12e8dd446fabb****da1d”}

Titulación superior en Ingeniería Informática, Telecomunicaciones o similar.

* Valorable formación de posgrado en Seguridad de la Información, Gestión de Riesgos o Regulación Financiera., Experiencia consolidada (10+ años) en auditoría TI, ciberseguridad o consultoría tecnológica.

* Experiencia en entornos regulados (asegurador).

* Conocimiento práctico de los requerimientos de DORA y marcos de resiliencia digital.

Conocimientos

* Gobierno y control de TI.

* Gestión de riesgos tecnológicos y resiliencia operativa.

* Seguridad de la información y ciberseguridad.

* Continuidad de negocio.

* Normativa y estándares aplicables (DORA, ISO *****, NIST, COBIT, entre otros).

Certificaciones (valorables)

* CISA, CISM, CISSP, CRISC u otras equivalentes.

Competencias

* Alta autonomía y criterio profesional.

* Capacidad de interlocución con perfiles técnicos senior.