Manager Cybersecurity Technology Risk - Assurance

Ernst & Young Advisory Services Sdn Bhd; Madrid; Híbrido; EUR 45.000 - 60.000; Jornada completa

Descripción de la vacante

Una firma global de consultoría está buscando personas para su equipo de Technology Risk Assurance en Madrid. El puesto implica evaluar controles de seguridad, gestionar riesgos tecnológicos y asesorar en normativas relevantes. Se requiere una licenciatura en áreas pertinentes y experiencia en auditoría de IT (mínimo 6 años). Se valorará el conocimiento de inglés avanzado y certificaciones específicas. La empresa ofrece opciones de teletrabajo y un entorno colaborativo.

Servicios

Remuneración competitiva

Plan de beneficios flexible

Capacitación continua

Formación

• Experiencia mínima de 6 años en auditoría de IT, ciberseguridad y gestión de riesgos.
• Participación en proyectos internacionales en el sector financiero y otros.
• Habilidades de comunicación y orientación a resultados.

Responsabilidades

• Diseñar y evaluar los controles implementados para la gestión de riesgos tecnológicos.
• Entrevistar a Directores de tecnología para el análisis de controles.
• Asesorar sobre normativas y regulaciones en materia de seguridad.

Conocimientos

Análisis y gestión de riesgos tecnológicos

Auditoría de seguridad informática

Dominio avanzado de inglés

Capacidad analítica

Educación

Grado/Licenciatura en Ingeniería Informática, Telecomunicaciones, Software o Derecho

Herramientas

Certificaciones CISA, CISM, CISSP, ISO 27001, GDPR

Descripción del empleo

En EY, estamos preparados para afrontar el futuro con confianza, “shape the future with confidence”

Nuestro objetivo es apoyarte para que alcances el éxito dentro de un entorno globalmente conectado, colaborando con equipos diversos para alcanzar grandes metas.

Únete a nosotros y construye una experiencia única y un mundo mejor para todos.

La oportunidad: Technology Risk

En el departamento de Technology Risk Assurance podrás conocer, desde el primer momento, el entorno tecnológico de las principales empresas nacionales. Diseñar y evaluar los controles implementados para la gestion de sus diferentes riesgos tecnológicos, entrevistando para ello a los Directores de tecnología de estas compañías y a sus principales colaboradores.

Principales servicios del área de Technology Risk

• Auditoría de seguridad informática: Evaluación de controles, gestión de usuarios, revisiones de configuración y cumplimiento de estándares como ISO 27001, NIS2 e iniciativas regulatorias sectoriales.
• Análisis y gestión de riesgos tecnológicos: Análisis de riesgos técnicos y organizativos, identificación de puntos débiles y priorización de acciones correctivas.
• Asesoramiento en normativas y regulaciones: Actualización y revisión de políticas y procedimientos en materia de seguridad, privacidad y cumplimiento (incluyendo GDPR, SOC, PCI DSS, entre otros).
• Evaluación de la respuesta a incidentes de seguridad: Respuesta ante incidentes, monitorización activa, revisión de la configuración de alertas.
• Consultoría y certificaciones: Asesoramiento experto para conseguir y mantener certificaciones profesionales como ISO 27001, NIS2, ISO 27001, SOC así como consultoría en normativas internacionales.
• Definición e implantación de procesos de seguridad: Revisión, diseño y automatización de procesos clave como gestión de usuarios, cambios y bastionado.

¿A quién buscamos?

• Personas con Grado/Licenciatura en Ingeniería Informática, Telecomunicaciones, Software, o Derecho con especialización en seguridad de la información.
• Experiencia mínima de 6 años en auditoría de IT, ciberseguridad y gestión de riesgos, participando en proyectos internacionales.
• Dominio avanzado de inglés; otros idiomas serán valorados positivamente.
• Capacidad analítica, iniciativa, orientación a resultados y habilidades de comunicación.
• Certificaciones valoradas: CISA, CISM, CISSP, ISO 27001, GDPR, entre otras.
• Un entorno de trabajo colaborativo, diverso y orientado al desarrollo humano y profesional.
• Capacitación continua, formación especializada y apoyo para obtener certificaciones reconocidas.
• Participación en proyectos punteros de auditoría tecnológica y seguridad IT para clientes líderes del sector financiero y otros sectores estratégicos.
• Remuneración competitiva y plan de beneficios flexible.
• Opciones de teletrabajo y flexibilidad horaria.
• Red global de contactos y oportunidades de desarrollo internacional.

En EY, la experiencia es única: buscamos personas que quieran liderar la transformación digital desde la auditoría de IT y evolucionar junto a los grandes retos de la ciberseguridad y la gestión de riesgos tecnológicos. Si tienes pasión por el sector y te identificas con este perfil, ¡esperamos tu candidatura!