Madrid
DESCRIPCIÓN DEL EMPLEO GOVERTIS es la empresa 100% propiedad de Telefónica, especializada en la prestación de Servicios de Gobierno, Riesgo & Cumplimiento Normativo GRC, con un enfoque integral, que incluye Servicios de Consultoría de Asistencia Técnica y Oficinas Técnicas de Seguridad de la Información, Continuidad de Negocio, Resiliencia y Cumplimiento Normativo GRC. GOVERTIS dispone de equipos profesionales especializados y certificados en el ámbito de Asesoramiento en Ciberseguridad, Planes Directores de Seguridad, Continuidad de Negocio, Resiliencia, Infraestructuras Críticas, Esquema Nacional de Seguridad ENS, NIS2, DORA, Protección de Datos, Formación, Concienciación, Simulación de Ataques de Phishing, Auditoría Interna, Sistemas de Gestión, Cuadro de Mando y la Plataforma de Gestión Integral de Riesgos SANDAS GRC® para el cumplimiento de estándares internacionales, buenas prácticas y normativa legal. DESCRIPCIÓN DE LAS FUNCIONES: Implantación de Sistemas de Gestión de Seguridad de la Información basados en el Esquema Nacional de Seguridad. Se valora que esos Sistemas hayan sido certificados. Gestión riesgos operacionales, tecnológicos y de Seguridad de la Información. Participación en planes de mitigación de riesgos y estrategias de tratamiento alineadas con el Esquema Nacional de Seguridad Ejecución de auditorías de Seguridad de la información y ciberseguridad. Asesoramiento en la creación y mejora de políticas, procedimientos y en la implantación de controles para fortalecer el gobierno corporativo. Soporte en la gestión de incidentes y respuesta ante eventos relacionados con riesgos de seguridad y cumplimiento. Soporte en auditorías internas y externas para evaluar el cumplimiento regulatorio y la efectividad de los controles. REQUISITOS OBLIGATORIOS: Experiencia mínima de 5 años en consultoría y auditoria del Esquema Nacional de Seguridad Conocimiento en herramientas de análisis de riesgos y tecnologías IT relacionadas con la seguridad. TITULACIÓN ACADÉMICA REQUERIDA: Titulación universitaria en Informática o Telecomunicaciones o similar. CONOCIMIENTOS VALORABLES: Se valorarán certificaciones como ISO 27001 Lead Auditor/Implementer, CISA, CISSP, CEH, GCIH Cursos relacionados con el Esquema Nacional de Seguridad (CCN) SE OFRECE: Desarrollo personal y profesional en un entorno multidisciplinar. Plan de Formación a cargo de la empresa Contrato laboral indefinido, a jornada completa Beneficios Sociales Excelente ambiente de trabajo. Modalidad de trabajo híbrido.