¿Te gustaría tener un papel clave en la gestión de los riesgos tecnológicos y el cumplimiento en una compañía global?

Si cuentas con experiencia en riesgos y controles de TI, protección de datos y cumplimiento, y te motiva trabajar de forma transversal con diferentes áreas y equipos internacionales, ¡queremos conocerte!

¿Qué vas a hacer?

• Participar en la identificación, análisis, evaluación y gestión de riesgos tecnológicos y de ciberseguridad.
• Definir y supervisar controles de TI, buscando su eficacia y alineamiento con las normativas y modelos corporativos.
• Velar por el cumplimiento de la normativa de protección de datos y privacidad, incluyendo GDPR y normativa asociada.
• Participar en la definición y evolución del marco de riesgos y cumplimiento TI, integrando las mejores prácticas y estándares de referencia.
• Trabajar con herramientas de gestión de riesgos y cumplimiento, especialmente Archer GRC.
• Diseñar y realizar el seguimiento de procesos, métricas de rendimiento y cuadros de mando.
• Participar en la definición de controles relacionados con infraestructuras, entornos cloud, herramientas de seguridad y desarrollo.
• Coordinarte con equipos de diferentes negocios y áreas corporativas, como Ciberseguridad y Auditoría Interna.
• Trabajar en un entorno internacional, colaborando con equipos de España, Reino Unido, Estados Unidos, Brasil, México y otros países.

¿Qué estamos buscando?

Formación requerida

• Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar.
• Se valorará formación de posgrado o Máster en Protección de Datos, Ciberseguridad, Riesgos o ámbitos relacionados.

Conocimientos técnicos

Buscamos un perfil con experiencia y conocimientos sólidos en:

• Análisis y gestión de riesgos y controles de TI.
• Estándares y metodologías como ISO 27001/2700x, NIST CSF, NIST 800 o C2M2.
• Protección de datos y privacidad: GDPR, LOPD y normativa relacionada.
• Marcos de gobierno y gestión de servicios TI como ITIL y COBIT.
• Metodologías y formas de trabajo como Agile, Scrum o DevOps.
• Normativas y modelos de calidad como ISO 9001 o CMMI.
• Tecnologías de infraestructura, cloud, herramientas de seguridad y desarrollo, para la definición de controles.
• Sistemas y herramientas de gestión de riesgos y cumplimiento TI.
• Experiencia avanzada con Archer GRC.
• Gestión de proyectos y ciclo de vida de desarrollo de software, SDLC.
• Diseño de procesos, métricas, cuadros de mando y herramientas de gestión de procesos como QPR.

Certificaciones valorables

Se valorarán certificaciones relacionadas con riesgos, auditoría, gobierno y seguridad de la información como:

• CISA
• CISM
• CGEIT
• ISO 27001 Lead Auditor
• Otras certificaciones relacionadas con riesgos, auditoría, protección de datos o gobierno TI.

Experiencia requerida

• Al menos 7 años de experiencia en posiciones relacionadas con riesgos tecnológicos, cumplimiento, auditoría TI, protección de datos o funciones equivalentes.
• Experiencia trabajando con equipos internacionales y multidisciplinares.
• Capacidad para desenvolverse en organizaciones complejas y coordinarse con diferentes negocios y áreas corporativas.
• Buenas habilidades de comunicación, coordinación y adaptación al cambio.

¿Qué ofrecemos?

• Te incorporarás a una compañía internacional referente en el sector energético.
• Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación.
• Trabajarás con equipos altamente cualificados y en un entorno global y multidisciplinar.
• Participarás en proyectos relacionados con riesgos, ciberseguridad, protección de datos y cumplimiento, con interlocución con diferentes negocios y áreas corporativas.
• Contarás con un programa de bienvenida y oportunidades de formación y desarrollo continuo.

Nuestro proceso de selección

En Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género.

Fecha de finalización de la publicación: