Senior Cybersecurity Technology Risk - Assurance

EY; Madrid; Híbrido; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una firma internacional de servicios profesionales busca un/a experto/a en Tecnología de Riesgo para gestionar auditorías de IT y ciberseguridad. El puesto requiere de experiencia mínima de 3-4 años, así como un sólido dominio del inglés. Se ofrece un entorno colaborativo, formación continua y un plan de beneficios flexible. Únete a nosotros y lidera la transformación digital en un sector estratégico.

Servicios

Remuneración competitiva

Plan de beneficios flexible

Capacitación continua

Opciones de teletrabajo

Flexibilidad horaria

Formación

• Experiencia mínima de 3-4 años en auditoría de IT, ciberseguridad y gestión de riesgos.
• Participación en proyectos internacionales es un plus.
• Otros idiomas serán valorados positivamente.

Responsabilidades

• Diseñar y evaluar controles para la gestión de riesgos tecnológicos.
• Entrevistar a Directores de tecnología y colaboradores.
• Auditoría de seguridad informática y evaluación de controles.

Conocimientos

Experiencia en auditoría de IT

Ciberseguridad

Gestión de riesgos

Dominio avanzado de inglés

Capacidad analítica

Iniciativa

Educación

Grado / Licenciatura en Ingeniería Informática, Telecomunicaciones, Software o Derecho

Herramientas

Certificaciones CISA

Certificaciones CISM

Certificaciones CISSP

ISO 27001

GDPR

Descripción del empleo

En EY, estamos preparados para afrontar el futuro con confianza, “shape the future with confidence”

Nuestro objetivo es apoyarte para que alcances el éxito dentro de un entorno globalmente conectado, colaborando con equipos diversos para alcanzar grandes metas.

Únete a nosotros y construye una experiencia única y un mundo mejor para todos.

La oportunidad : Technology Risk

En el departamento de Technology Risk Assurance podrás conocer, desde el primer momento, el entorno tecnológico de las principales empresas nacionales. Diseñar y evaluar los controles implementados para la gestión de sus diferentes riesgos tecnológicos, entrevistando para ello a los Directores de tecnología de estas compañías y a sus principales colaboradores.

Principales servicios del área de Technology Risk

• Auditoría de seguridad informática : Evaluación de controles, gestión de usuarios, revisiones de configuración y cumplimiento de estándares como ISO 27001, NIS2 e iniciativas regulatorias sectoriales.
• Análisis y gestión de riesgos tecnológicos : Análisis de riesgos técnicos y organizativos, identificación de puntos débiles y priorización de acciones correctivas.
• Asesoramiento en normativas y regulaciones : Actualización y revisión de políticas y procedimientos en materia de seguridad, privacy y cumplimiento (incluyendo GDPR, SOC, PCI DSS, entre otros).
• Evaluación de la respuesta a incidentes de seguridad : Respuesta ante incidentes, monitorización activa, revisión de la configuración de alertas.
• Consultoría y certificaciones : Asesoramiento experto para conseguir y mantener certificaciones profesionales como ISO 27001, NIS2, ISO 27001, SOC así como consultoría en normativas internacionales.
• Definición e implantación de procesos de seguridad : Revisión, diseño y automatización de procesos clave como gestión de usuarios, cambios y bastionado.

¿A quién buscamos?

• Personas con Grado / Licenciatura en Ingeniería Informática, Telecomunicaciones, Software, o Derecho con especialización en seguridad de la información.
• Experiencia mínima de 3-4 años en auditoría de IT, ciberseguridad y gestión de riesgos, participando en proyectos internacionales.
• Dominio avanzado de inglés; otros idiomas serán valorados positivamente.
• Capacidad analítica, iniciativa, orientación a resultados y habilidades de comunicación.
• Certificaciones valoradas: CISA, CISM, CISSP, ISO 27001, GDPR, entre otras.

¿Qué te ofrecemos?

• Un entorno de trabajo colaborativo, diverso y orientado al desarrollo humano y profesional.
• Capacitación continua, formación especializada y apoyo para obtener certificaciones reconocidas.
• Participación en proyectos punteros de auditoría tecnológica y seguridad IT para clientes líderes del sector financiero y otros sectores estratégicos.
• Remuneración competitiva y plan de beneficios flexible.
• Opciones de teletrabajo y flexibilidad horaria.
• Red global de contactos y oportunidades de desarrollo internacional.

En EY, la experiencia es única: buscamos personas que quieran liderar la transformación digital desde la auditoría de IT y evolucionar junto a los grandes retos de la ciberseguridad y la gestión de riesgos tecnológicos. Si tienes pasión por el sector y te identificas con este perfil, ¡esperamos tu candidatura!

EY | Shape your future in IT Audit with confidence.