Manager Cybersecurity Technology Risk - Assurance

EY; Madrid; Presencial; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una firma global de servicios profesionales busca un experto en Auditoría de IT y gestión de riesgos en su departamento de Technology Risk. Se ofrece un entorno de trabajo colaborativo y oportunidades de desarrollo, además de formación continua y certificaciones. Se valoran personas con experiencia mínima de 6 años y dominio avanzado de inglés. Esta posición permite trabajar en proyectos internacionales desafiantes.

Servicios

Capacitación continua

Trabajo flexible

Remuneración competitiva

Formación

• 6+ años de experiencia en auditoría de IT, ciberseguridad y gestión de riesgos.
• Participación en proyectos internacionales.
• Otros idiomas son valorados positivamente.

Responsabilidades

• Diseñar y evaluar controles para la gestión de riesgos tecnológicos.
• Entrevistar a Directores de tecnología y colaboradores.
• Auditoría de seguridad informática y asesoramiento en normativas.

Conocimientos

Análisis y gestión de riesgos tecnológicos

Auditoría de seguridad informática

Capacidad analítica

Habilidades de comunicación

Dominio avanzado de inglés

Educación

Grado/Licenciatura en Ingeniería Informática, Telecomunicaciones, Software o Derecho

Herramientas

Certificaciones (CISA, CISM, CISSP, ISO 27001, GDPR)

Descripción del empleo

Overview

En EY, estamos preparados para afrontar el futuro con confianza, “shape the future with confidence”

Nuestro objetivo es apoyarte para que alcances el éxito dentro de un entorno globalmente conectado, colaborando con equipos diversos para alcanzar grandes metas.

Únete a nosotros y construye una experiencia única y un mundo mejor para todos.

La oportunidad : Technology Risk

En el departamento de Technology Risk Assurance podrás conocer, desde el primer momento, el entorno tecnológico de las principales empresas nacionales. Diseñar y evaluar los controles implementados para la gestión de sus diferentes riesgos tecnológicos, entrevistando para ello a los Directores de tecnología de estas compañías y a sus principales colaboradores.

Principales servicios del área de Technology Risk

• Auditoría de seguridad informática : Evaluación de controles, gestión de usuarios, revisiones de configuración y cumplimiento de estándares como ISO 27001, NIS2 e iniciativas regulatorias sectoriales.
• Análisis y gestión de riesgos tecnológicos : Análisis de riesgos técnicos y organizativos, identificación de puntos débiles y priorización de acciones correctivas.
• Asesoramiento en normativas y regulaciones : Actualización y revisión de políticas y procedimientos en materia de seguridad, privacidad y cumplimiento (incluyendo GDPR, SOC, PCI DSS, entre otros).
• Evaluación de la respuesta a incidentes de seguridad : Respuesta ante incidentes, monitorización activa, revisión de la configuración de alertas.
• Consultoría y certificaciones : Asesoramiento experto para conseguir y mantener certificaciones profesionales como ISO 27001, NIS2, ISO 27001, SOC así como consultoría en normativas internacionales.
• Definición e implantación de procesos de seguridad : Revisión, diseño y automatización de procesos clave como gestión de usuarios, cambios y bastionado.

¿A quién buscamos?

• Personas con Grado / Licenciatura en Ingeniería Informática, Telecomunicaciones, Software, o Derecho con especialización en seguridad de la información.
• Experiencia mínima de 6 años en auditoría de IT, ciberseguridad y gestión de riesgos, participando en proyectos internacionales.
• Dominio avanzado de inglés; otros idiomas serán valorados positivamente.
• Capacidad analítica, iniciativa, orientación a resultados y habilidades de comunicación.
• Certificaciones valoradas : CISA, CISM, CISSP, ISO 27001, GDPR, entre otras.

¿Qué te ofrecemos?

• Un entorno de trabajo colaborativo, diverso y orientado al desarrollo humano y profesional.
• Capacitación continua, formación especializada y apoyo para obtener certificaciones reconocidas.
• Participación en proyectos punteros de auditoría tecnológica y seguridad IT para clientes líderes del sector financiero y otros sectores estratégicos.
• Remuneración competitiva y plan de beneficios flexible.
• Opciones de teletrabajo y flexibilidad horaria.
• Red global de contactos y oportunidades de desarrollo internacional.

En EY, la experiencia es única : buscamos personas que quieran liderar la transformación digital desde la auditoría de IT y evolucionar junto a los grandes retos de la ciberseguridad y la gestión de riesgos tecnológicos. Si tienes pasión por el sector y te identificas con este perfil, ¡esperamos tu candidatura!

EY | Shape your future in IT Audit with confidence.