Consultoría de Riesgos Tecnológicos - Ciberseguridad

Titulación: Licenciatura, grado o formación equivalente en Informática, Telecomunicaciones o disciplinas relacionadas.

• Experiencia mínima de 2 años en ámbitos relacionados con riesgos tecnológicos, ciberseguridad, auditoría, control interno o cumplimiento, preferiblemente en empresas medianas o grandes. Se valorará especialmente la experiencia en el sector financiero.
• Experiencia trabajando en entornos corporativos y colaborando con equipos multidisciplinares, áreas de negocio, tecnología, seguridad, legal, compliance o auditoría.
• Conocimientos o experiencia práctica en gestión de riesgos tecnológicos, incluyendo alguno de los siguientes ámbitos:
  • Participación en la valoración o seguimiento de planes de remediación, acciones correctivas y mejoras del entorno de control.
  • Conocimientos sobre evaluacion de proveedores y gestión de riesgos en la cadena de suministro digital.
  • Participación en la definición, revisión o seguimiento de controles técnicos y organizativos para la mitigación de riesgos.
  • Familiaridad con la plataforma GRC para la gestión de riesgos, controles, cumplimiento y reporting.
• Conocimiento general de marcos regulatorios y normativos del ámbito del riesgo tecnológico o la ciberseguridad:
  • Entorno regulatorio financiero nacional y europeo, como EBA, ECB, o Banco de España.
  • DORA (Digital Operational Relience Act): conocimientos generales sobre resiliencia operativa digital, gestión de riesgos TIC y gestión de terceros.
  • NIS2 (Network and Information Security Directive).
  • Estándares y marcos de seguridad y cumplimiento, como ISO 27001, ENS, PCI, DSS, SWIFT CSP o NIST CSF.
• Conocimientos básicos de gobierno de TI, compliance o auditoría, y disposición para colaborar en revisiones regulatorias y auditorías internas o externas.
• Capacidad para analizar información y colaborar en la elaboración de informes y presentaciones sobre riesgos, métricas y planes de acción.

• Formación, certificación o interés en certificaciones relacionadas con riesgos tecnológicos, ciberseguridad, auditoría o cumplimiento.
• CRISC (Certified in Risk and Information Systems Control) o formación relacionada.
• CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional) o certificaciones similares.
• CISA (Certified Information Systems Auditor) o formación relacionada con auditoría de sistemas.
• Formación o certificación en ISO 27001.
• Formación en gestión de riesgos, como ISO 31000, o en otros marcos equivalentes.
• Pensamiento crítico, curiosidad y capacidad de análisis.
• Buenas habilidades de comunicación escrita y verbal, así como capacidad para adaptar el mensaje a distintos interlocutores.
• Capacidad de organización, planificación y trabajo en equipo.
• Orientación a la calidad, atención al detalle y motivación por aprender y desarrollarse profesionalmente.