Analista de riesgos ciberseguirdad

Randstad Digital España; Madrid; Presencial; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa líder en ciberseguridad busca un especialista que evalúe riesgos asociados a infraestructuras tecnológicas y colabore en la implementación de marcos normativos. Las certificaciones como CISM, CISSP y ISO 27001 son valoradas. Se requiere experiencia en la elaboración de informes de riesgo. Esta posición ofrece un trabajo dinámico en un ambiente profesional en Madrid.

Formación

• Conocimientos en certificaciones como CISM, CISSP, CISA y ISO 27001 son valorados.
• Conocimiento de marcos normativos relacionados con la ciberseguridad.
• Experiencia en la elaboración de informes de riesgo tecnológico.

Responsabilidades

• Evaluar riesgos asociados a infraestructuras tecnológicas y servicios en la nube.
• Participar en la implementación de marcos normativos como DORA.
• Colaborar con áreas de TI y Seguridad de la Información.

Conocimientos

Evaluación de riesgos tecnológicos

Colaboración normativa

Gestión de incidentes de ciberseguridad

Descripción del empleo

Si te interesa el ámbito de la ciberseguridad. ¡¡¡Te estamos esperando!!!

FUNCIONES :

• Evaluar riesgos asociados a infraestructuras tecnológicas, sistemas de información y servicios en la nube.
• Colaborar en la implementación de marcos normativos como DORA y sus reglamentos delegados, entre otros.
• Participar en la elaboración de informes de riesgo tecnológico para Comisiones Delegadas y reguladores.
• Realizar evaluaciones de los documentos de análisis de impacto en el negocio (BIA) y pruebas de continuidad operativa.
• Apoyar en la gestión de incidentes tecnológicos y de ciberseguridad.
• Evaluar riesgos tecnológicos de terceros y proveedores críticos.
• Colaborar con áreas de TI, Seguridad de la Información y Cumplimiento.

Certificaciones valoradas :

• CISM (Certified Information Security Manager)
• CISSP (Certified Information Systems Security Professional)
• CISA (Certified Information Systems Auditor)
• ISO 27001

Conocimientos normativos :

Se valorará el conocimiento de marcos normativos como :

• Reglamento de Resiliencia Operativa Digital (DORA).
• Estándares Técnicos (RTS / ITS) sobre gestión de incidentes y pruebas de penetración basadas en amenazas (TLP).
• Actualización del marco EBA sobre riesgos de TIC y seguridad.
• Marco EBA para la gestión de terceros no TIC (actualmente, en consulta).
• Reglamento General de Protección de Datos.