Gestor/a de Seguridad de la Información y Cumplimiento

Iaawg; Madrid; Presencial; EUR 32.000 - 39.000; Jornada completa

Descripción de la vacante

Uría Menéndez busca un Gestor/a de Seguridad de la Información y Cumplimiento para la oficina de Madrid. Apoyarás al responsable de seguridad en el mantenimiento y mejora continua del SGSI, la gestión documental, controles y métricas, coordinando con áreas del despacho.

Se requieren 1–3 años de experiencia en seguridad, GRC o auditoría, y B2 de inglés. Se valora ISO/IEC 27001 y certificaciones, con enfoque en cumplimiento normativo y análisis de riesgos.

Formación

• Experiencia de 1–3 años en seguridad de la información, GRC, cumplimiento, auditoría, gestión de riesgos o mejora de procesos.
• Se valorarán conocimientos en ISO/IEC 27001 y SGSI, y formación o certificaciones en cumplimiento, auditoría o gestión de riesgos.
• Buen manejo de herramientas ofimáticas.
• Nivel mínimo de inglés B2.

Responsabilidades

• Soporte y mantenimiento del SGSI: actualización de registros, políticas y procesos.
• Preparación y recopilación de evidencias para auditorías y revisiones.
• Participación en proyectos de mejora y madurez del SGSI.
• Apoyo en la preparación de certificaciones o ampliaciones de alcance.
• Seguimiento del cumplimiento de políticas y controles, gestionando desviaciones.
• Colaboración en iniciativas estratégicas del Área de TI.

Conocimientos

Seguridad de la información

GRC

Cumplimiento normativo

Auditoría

Gestión de riesgos

Análisis de procesos

Descripción del empleo

Job Description: Gestor/a de Seguridad de la Información y Cumplimiento. Madrid. Estamos buscando incorporar a la oficina de Madrid una persona para apoyar al responsable de seguridad de la información en el mantenimiento, seguimiento y mejora continua del SGSI (Sistema de Seguridad de la Información), asegurando la correcta gestión documental, seguimiento de controles, seguimiento de tareas, métricas, indicadores, etc. y coordinación entre las diferentes áreas del despacho implicadas.

FUNCIONES:

• Soporte y mantenimiento del SGSI Control, seguimiento y actualización de registros, políticas, procedimientos y procesos relacionados con el SGSI.
• Preparación y recopilación de evidencias para auditorías, revisiones y otras actividades de control.
• Participación en proyectos de mejora y madurez.
• Apoyo en la preparación de nuevas certificaciones o ampliaciones del alcance.
• Seguimiento y control operativo Seguimiento periódico del cumplimiento de las políticas, procedimientos y controles establecidos, identificando posibles desviaciones y realizando el seguimiento de las acciones necesarias para su corrección.
• Seguimiento de acciones derivadas de auditorías internas y externas, ejercicios de test de intrusión, análisis de vulnerabilidades y otras revisiones técnicas.
• Seguimiento de las actividades de formación y concienciación en seguridad de la información.
• Gestión administrativa de riesgos Apoyo en el mantenimiento y actualización del análisis de riesgos de seguridad de la información.
• Seguimiento de los planes de tratamiento y acciones asociadas.
• Participación en iniciativas estratégicas y revisiones de control Colaboración en revisiones internas de procesos tecnológicos del Área de TI.
• Participación en nuevos proyectos tecnológicos e iniciativas con impacto en la seguridad de la información Identificación y propuesta de oportunidades de mejora en los procesos, controles y modelo de seguridad de la información. Apoyo en el establecimiento de procedimientos internos y la preparación de políticas y otros documentos de cumplimiento normativo de Uría Menéndez en materia de protección de datos, ciberseguridad e inteligencia artificial.

EL/LA CANDIDATO/A SERÁ UNA PERSONA:

• Con experiencia de 1-3 años en funciones relacionadas con seguridad de la información, GRC, cumplimiento normativo, auditoría, gestión de riesgos o análisis y mejora de procesos.
• Se valorará experiencia o conocimientos en ISO/IEC 27001 y Sistemas de Gestión de Seguridad de la Información (SGSI) y formación o certificaciones relacionadas con cumplimiento normativo, auditoría o gestión de riesgos.
• Buen manejo de herramientas ofimáticas.
• Nivel mínimo de inglés requerido B2.
• Alta capacidad de organización, planificación y seguimiento.
• Atención al detalle y capacidad analítica.
• Iniciativa y autonomía en el seguimiento de tareas.
• Habilidades de comunicación y capacidad para trabajar de forma transversal con diferentes áreas.
• Interés en desarrollarse en el ámbito de la seguridad de la información.

#LI-DNI Uría Menéndez: el compromiso con la igualdad y la diversidad

Salary: €35.000,0

Uría Menéndez is a people project. In addition to being a law firm that advises in all areas related to business law, it is also a law school, a company and a respected institution that during its more than seventy years of history has maintained a firm commitment to civil society. None of what Uría Menéndez is today would have been possible without the contribution of all those who have worked and continue to work at the firm.Our ultimate aspiration is the constant search for excellence as a reflection of the human and professional quality of all those who are part of the project. This search is guided by the values that, as the foundations of the Firm, were bequeathed to us by our founding partners, and that today, from master to apprentice, we pass on to the younger generations. Generosity, humility, solidarity, appreciation for a job well done, attention to detail and a passion for law as a vector for personal development and social coexistence are just some of the principles we have inherited that, with a bold spirit, keep us at the forefront of the law. At Uría Menéndez we believe in you as a professional, but above all as a person, whoever you are and wherever you come from, because what really matters to us is your talent.