Analista GRC (Gobierno , Riesgo y Cumplimiento) H/M

Axians Spain; Madrid; Hybrid; EUR 45,000 - 60,000; Full time

Benefits offered by this job

Seguro de salud privado

Ticket restaurante

Formación y desarrollo profesional

Retribución flexible

Conciliación: teletrabajo y horario"

Job summary

Axians Madrid busca un Analista de Gobierno, Riesgo y Cumplimiento (H/M) para gestionar seguridad, riesgos y cumplimiento en entornos TI. El rol implica revisión de políticas, continuidad de negocio y coordinación con calidad y auditoría.

Se valoran 2+ años de experiencia, conocimientos en ISO 27001/ENS, GDPR y marcos como MAGERIT, COBIT. Se ofrece teletrabajo y retribución flexible, con desarrollo profesional en VINCI Energies.

Qualifications

• Experiencia mínima de 2 años en seguridad de la información y cumplimiento.

Responsibilities

• Revisar y actualizar políticas de seguridad y documentación SGSI.
• Gestionar riesgos según MAGERIT/ISO 27005 y elaborar planes de mitigación.
• Desarrollar políticas y procedimientos de seguridad y continuidad de negocio.
• Colaborar en auditorías externas y preparación de certificaciones.
• Recopilar evidencias de cumplimiento IT y de terceros para ENS/ISO 27001.

Skills

Gestión de seguridad

Análisis de riesgos

Auditoría y cumplimiento

ISO 27001 / ENS

GDPR / LOPD

Gestión de continuidad

Education

ISO27001 Lead Implementer

Lead Auditor

ITIL

Tools

MAGERIT

ISO 27005

COBIT

Job description

Axians, es la marca de VINCI Energies especializada en las tecnologías de la información y las comunicaciones (TIC), que proporciona un amplio espectro de soluciones y servicios para atender las necesidades de las empresas en infraestructuras IT y comunicaciones.

Axians, apuesta por la igualdad de oportunidades para todas las personas, independientemente de su condición, con planes corporativos destinados a asumir un fuerte compromiso con la no discriminación y fomentar un entorno respetuoso, asegurando un comportamiento ético entre todas las personas que formamos VINCI Energies.

En nuestra delegación de Madrid, estamos en búsqueda de un Analista de Gobierno , Riesgo y Cumplimiento H/M el cual asumirá funciones de gestión de seguridad, análisis de riesgos, auditorías y concienciación.

Funciones

• Revisión y actualización de las políticas y documentación de seguridad, relacionadas con los sistemas corporativos y con el SGSI de la compañía.
• Gestión de riesgos: Análisis de Riesgos conforme a metodologías y estándares como MAGERIT e ISO 27005 u otros reconocidos en el sector. Participación en la elaboración de los planes de mitigación de riesgos.
• Elaboración de nuevas políticas y procedimientos de seguridad y continuidad de negocio.
• Participación en la ejecución de proyectos de Continuidad de Negocio y Calidad de Servicios TI. Colaboración con el área de Calidad y Sostenibilidad de cara a la preparación de las auditorias externa de certificación.
• Control y seguimiento: recopilación de registros y evidencias de cumplimiento IT y seguridad (interna y de terceros): Tareas propias de la adecuación al ENS y Tareas propias del cumplimiento en 27001
• Identificación y adaptación de nueva normativa de seguridad aplicable a la organización.
• Respuesta a procesos de homologación de seguridad de clientes y evaluación de terceros. Respuesta a requerimientos de seguridad en licitaciones y concursos.
• >2 años de experiencia en áreas de seguridad
• Valorable experiencia en proyectos de transformación, auditorias de seguridad y/o procesos de homolgación de seguridad de terceros.
• Conocimientos de ISO 27001 y/o ENS, GDPR, etc.
• Conocimiento de la regulación vigente relacionada con la seguridad de la información, entre otras, LOPD, NIS, NIS2, DORA, Esquema Nacional de Seguridad, AI Act, CRA, etc.
• Conocimiento y experiencia en uso de marcos estándares y metodologías en el ámbito de riesgos (ISO 31000, Riesgos EBA-BCE, IRAM 2, MAGERIT, EBIOS, COBIT, ...).
• Valorable conocimiento técnico en la evolución de amenazas, vulnerabilidades, técnicas de ataque, etc.
• Valorable certificaciones: ISACA, ISO27001 Lead Implementer,Lead Auditor, ITIL, o similares.
• Salario competitivo en función de la valía profesional y experiencia del candidato.
• Amplio paquete de beneficios sociales (seguro de salud privado, ticket restaurante...).
• Formación y desarrollo profesional.
• Retribución flexible.
• Medidas de conciliación: flexibilidad horaria y teletrabajo.

VINCI Energies está presente en 53 países y ofrece soluciones y servicios cada vez más innovadores en cuatro líneas de negocio: infraestructuras, industria, sector servicios y TIC. A través de estas actividades, VINCI Energies tiene una capacidad única en el mercado de conectar las infraestructuras, edificios e instalaciones industriales a sistemas de información y energía cada día más fiables, seguros y eficientes, gracias a un servicio integral que cubre desde el diseño hasta la implementación, operación y mantenimiento, infraestructuras de energía, transporte y comunicación.

VINCI Energies responde a los retos actuales de movilidad, energía, medio ambiente y convivencia mediante una dinámica constante de innovación de sus ofertas y soluciones, con la participación de nuestros clientes y demás partes interesadas para contribuir a la construcción de un mundo más sostenible.

En España VINCI Energies despliega su oferta a través de 3 marcas: Axians, Omexom y Actemium.