Gijón
ROL VACANTE: Auditor Jefe GRC/TIC DESCRIPCIÓN DEL PUESTO En el Centro de Competencia de Auditorías Internas de Govertis, parte de Telefónica Tech, estamos en búsqueda de un Auditor Jefe con experiencia en diversas normas y marcos regulatorios, como el Esquema Nacional de Seguridad (ENS) y estándares ISO. Queremos reforzar nuestro equipo de auditores internos incorporando a un/a profesional con ambición de desarrollo, mediante la realización de auditorías para nuestros clientes. SEDE DE LA VACANTE: Modalidad en remoto, valorándose preferentemente las ubicaciones de Madrid, Valencia y Barcelona. FUNCIONES PRINCIPALES • Realizar auditorías internas para evaluar los controles de seguridad de la información, siguiendo estándares internacionales (ISO 27001, ISO 20000-1, ISO 22301, entre otros)., • Redactar informes de auditoría detallados, incluyendo hallazgos y recomendaciones., • Presentar los resultados de las auditorías a la Alta Dirección de los clientes., • Asegurar que las organizaciones cumplen con los requisitos exigidos en auditorías de certificación., • Apoyar al Centro de Competencia en la revisión de informes de auditoría., • Asistir a los equipos de consultoría en la identificación de riesgos de seguridad de la información, proponiendo planes de mitigación y mejora (en clientes donde no haya participado como auditor). REQUISITOS OBLIGATORIOS • Disponibilidad para viajar puntualmente., • Certificación Lead Auditor acreditada en ISO 27001., • Experiencia en procesos de implementación de SGSI conforme a la norma ISO 27001, ENS u otros marcos normativos. TITULACIÓN ACADÉMICA REQUERIDA • Título universitario de Grado, Ingeniería Técnica o Superior, Diplomatura o Licenciatura (nivel MECES 2 o superior)., • Experiencia de 4 años en auditorías del Esquema Nacional de Seguridad (ENS) e ISO 27001., • Experiencia de 4 años en tecnologías de la información, de los cuales al menos 2 años deben estar vinculados a seguridad de la información. COMPETENCIAS Y HABILIDADES • Capacidad de gestión de clientes y coordinación de equipos de auditoría., • Formación y concienciación en materia de seguridad de la información., • Buena capacidad de interlocución, comunicación efectiva y resiliencia. CONOCIMIENTOS VALORABLES • Máster Universitario en Seguridad de la Información (o equivalente)., • Conocimiento de otras normas de sistemas de gestión:, • ISO 9001, ISO 27701, ISO 14001, ISO 22301, TISAX, entre otros., • Otras certificaciones deseables: Lead Auditor / Lead Implementer (ISO 27001, ENS, etc.). SE OFRECE • Desarrollo personal y profesional en un entorno altamente multidisciplinar., • Plan de formación continuo a cargo de la empresa., • Contrato indefinido a jornada completa., • Atractivos beneficios sociales., • Excelente ambiente de trabajo., • Modalidad de trabajo híbrido/remoto.