Cybersecurity and IT Risk Engineer, Third Party Risk Auditor - Madrid (Híbrido)

Buscamos un/a Cybersecurity & IT Risk Engineer / Third Party Risk Auditor, con nivel alto de inglés, para incorporarse a un equipo especializado en Ciberseguridad, Gobierno TI y Gestión de Riesgos Tecnológicos.

Participarás en auditorías y evaluaciones de riesgos de proveedores externos, analizando controles de seguridad, revisando evidencias, identificando riesgos y contribuyendo a garantizar el cumplimiento de los estándares y normativas de seguridad de la información.

Funciones principales:

• Coordinar reuniones con equipos internos y proveedores externos.
• Participar y liderar entrevistas dentro de procesos de auditoría y evaluación de riesgos.
• Analizar el nivel de madurez en ciberseguridad y gestión de riesgos de terceros.
• Revisar evidencias y documentación de auditoría.
• Evaluar controles de seguridad y cumplimiento normativo.
• Identificar riesgos tecnológicos y de ciberseguridad asociados a proveedores.
• Elaborar informes de auditoría con hallazgos, conclusiones y recomendaciones.
• Presentar resultados y planes de mejora a los diferentes stakeholders.
• Contribuir a los procesos de Third Party Risk Management (TPRM).

Grado universitario en Ingeniería Informática, Ciberseguridad, Sistemas de Información o similar.

Más de 3 años de experiencia en:

• Auditoría de ciberseguridad.
• Gestión de riesgos tecnológicos.
• Evaluación de riesgos de terceros (Third Party Risk Management).
• Revisión de controles de seguridad.

Conocimientos en:

• Evaluación de controles de seguridad y riesgos TI.
• Análisis de evidencias de auditoría.
• Gestión de riesgos tecnológicos.
• Auditorías de proveedores externos.
• Conocimiento de estándares y marcos de referencia:

Disponibilidad para realizar viajes por Europa.

Valorable:

• Certificaciones: CISA, CISM, CRISC, ISO 27001 Lead Auditor. Otras certificaciones relacionadas con auditoría, riesgos o ciberseguridad.
• Contrato indefinido y proyecto estable
• Modalidad de trabajo: híbrido 50%
• Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
• Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
• Formación a medida (idiomas, certificaciones…)
• Desarrollo profesional en ambiente internacional

Grado universitario en Ingeniería Informática, Ciberseguridad, Sistemas de Información o similar.

Más de 3 años de experiencia en:

• Auditoría de ciberseguridad.
• Gestión de riesgos tecnológicos.
• Evaluación de riesgos de terceros (Third Party Risk Management).
• Revisión de controles de seguridad.

Conocimientos en:

• Evaluación de controles de seguridad y riesgos TI.
• Análisis de evidencias de auditoría.
• Gestión de riesgos tecnológicos.
• Auditorías de proveedores externos.
• Conocimiento de estándares y marcos de referencia:

Disponibilidad para realizar viajes por Europa.

• Certificaciones: CISA, CISM, CRISC, ISO 27001 Lead Auditor. Otras certificaciones relacionadas con auditoría, riesgos o ciberseguridad.
• Contrato indefinido y proyecto estable
• Modalidad de trabajo: híbrido 50%
• Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
• Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
• Formación a medida (idiomas, certificaciones…)
• Desarrollo profesional en ambiente internacional