El portal de empleo de España

Analista de Remediación de Riesgos Cibernéticos de Proveedores

Híbrido en Madrid·Añadida hace 3 días

Deloitte

281 ofertas abiertas

Inscribirme

Resumen

Detalles del puesto

Híbrido
Días de oficina y de casa — el reparto está en la oferta.

Requisitos

Trabajar en inglés
Se requiere inglés, según la oferta.
Estar cerca de Madrid para los días híbridos
No se menciona ninguna ayuda para la mudanza.
Tener 3+ años de experiencia
Puesto de nivel Mid.
Titulación universitaria
«Bachelor's degree in cybersecurity, IT, risk management or related field, or equivalent experience.» — según la oferta.

Esta oferta se ha traducido automáticamente al español.

Salario y beneficios

Qué ofrecen

🤩 Proyectos de alto impacto que ofrecen crecimiento a largo plazo y oportunidades de aprendizaje continuo.

☯️ Modelo de trabajo híbrido y flexible, con horarios flexibles y un equilibrio saludable entre el trabajo remoto y la colaboración en nuestras oficinas o en las instalaciones del cliente.

⚽ Un entorno de trabajo positivo y colaborativo, con actividades de team-building, eventos culturales y deportivos durante todo el año.

🧘‍♀️ Bienestar holístico, respaldado por nuestros programas de salud física, mental y financiera, incluyendo servicios médicos in situ.

🤲 Impacto social, con acceso a una amplia gama de iniciativas de voluntariado nacionales e internacionales y proyectos pro bono donde puedes aportar tu tiempo y talento.

🗣️ Una sólida cultura de feedback y aprendizaje continuo, dentro de un entorno inclusivo que promueve la igualdad de oportunidades y planes de desarrollo personalizados. Incluso podrías verte en la Deloitte University en París.

🤝 Beneficios exclusivos, incluyendo una cartera integral de beneficios y un plan de compensación flexible.

Requisitos

Qué buscan

Más de 3 años de experiencia en seguridad de la información, gestión de riesgos de terceros, auditoría de TI, controles o gestión de remediación.
Experiencia apoyando programas de aseguramiento: evaluaciones de controles, identificación de riesgos, planificación de acciones correctivas y remediación.
Sólidos conocimientos técnicos de riesgos y controles de seguridad en la nube, SaaS, infraestructura, seguridad de datos y resiliencia de aplicaciones.
Capacidad para evaluar documentación y marcos de aseguramiento como ISO 27001, SOC 2, SIG/CAIQ y NIST/COBIT.
Experiencia evaluando soluciones complejas de proveedores (integraciones de API, servicios nativos de la nube, plataformas de IA generativa) y comprensión de los riesgos relacionados con IA/ML.
Fuertes habilidades analíticas y de comunicación; capacidad para gestionar múltiples hallazgos, plazos y dependencias de las partes interesadas.
Competencia profesional en inglés. Licenciatura en ciberseguridad, TI, gestión de riesgos o campo relacionado, o experiencia equivalente.

Se valorará

Preferible

Experiencia en programas globales de proveedores/TPRM, ServiceNow u otras plataformas GRC/TPRM.
Experiencia desarrollando métricas de remediación, cuadros de mando, procedimientos o formación.
Certificaciones relevantes como CISA, CRISC, CISSP, CISM o similares.

El puesto

¿Te imaginas participar en la transformación de organizaciones líderes nacionales e internacionales?

En Deloitte, tenemos el compromiso de generar un impacto en la sociedad, en nuestros clientes y en nuestra gente.

Como parte del equipo de Global Cyber Risk, el Vendor Cyber Risk Remediation Analyst reporta a la función de Vendor Remediation/Third‑Party Risk y apoya el programa global de Deloitte para evaluar, gestionar y remediar problemas de ciberseguridad de proveedores.

En este puesto, liderarás los esfuerzos de remediación de los hallazgos de ciberseguridad de los proveedores, validarás la evidencia de la remediación, supervisarás las acciones correctivas y coordinarás las decisiones de tratamiento de riesgos con los proveedores, las partes interesadas del negocio y los equipos de seguridad en todo el entorno multi-firma. Mantendrás registros de remediación precisos en la plataforma TPRM/GRC, producirás métricas y cuadros de mando accionables y contribuirás a las mejoras de procesos que maduren nuestro programa de riesgo cibernético de proveedores.

Qué harás

Liderar la remediación de extremo a extremo de los hallazgos de ciberseguridad de los proveedores: evaluar los planes de remediación, validar la evidencia y supervisar los compromisos hasta su cierre o el tratamiento de riesgo documentado.
Coordinar con proveedores, compras, privacidad, legal, partes interesadas del negocio y equipos de seguridad para asegurar que se registren la propiedad de la remediación, las decisiones de riesgo y la justificación de apoyo.
Mantener los flujos de trabajo de remediación y los registros de riesgo de los proveedores en la plataforma TPRM/GRC (por ejemplo, ServiceNow); producir informes operativos y cuadros de mando para la dirección.
Supervisar a los proveedores de mayor riesgo: impulsar la remediación oportuna, supervisar posibles incidentes y realizar la debida diligencia de seguimiento.
Apoyar el programa de monitorización continua de proveedores: evaluar alertas, identificar cambios en la postura de seguridad del proveedor e iniciar acciones de remediación.
Revisar los artefactos de aseguramiento (cuestionarios, informes de auditoría/pruebas de penetración, certificaciones) para evaluar la eficacia de los controles del proveedor.
Contribuir a la maduración del programa mediante mejoras de procesos, automatización, gobernanza, orientación y formación.

Proceso de selección

Si lo que has leído resuena contigo, esto es lo que sigue:

Solicita el puesto haciendo clic en " y completando tu perfil.
Si tu experiencia encaja con el puesto, nuestro equipo de Talento se pondrá en contacto contigo para conocerte mejor.

Comienza tu trayectoria con Deloitte. Te guiaremos en cada etapa del proceso hasta tu incorporación.

Sobre Deloitte

Deloitte es una de las cuatro grandes firmas de servicios profesionales, que presta servicios de auditoría, consultoría, impuestos y asesoramiento financiero a una amplia gama de clientes en todo el mundo. Con una red global que abarca más de 150 países, Deloitte es un líder de referencia en la industria de la consultoría, empleando a cientos de miles de profesionales. La escala y amplitud de la firma le permiten atender a corporaciones multinacionales, gobiernos y startups por igual, con un profundo conocimiento en tecnología, estrategia, operaciones y riesgo.

En España, Deloitte opera como un importante empleador con oficinas en varias ciudades, incluyendo Madrid, Barcelona, Bilbao, Sevilla, Valencia y otras. La práctica española es un centro clave para el talento tecnológico y de consultoría, ofreciendo puestos en áreas como SAP, ingeniería en la nube, ciberseguridad, análisis de datos e IA. Para los profesionales internacionales, Deloitte España ofrece un entorno dinámico y multicultural con oportunidades para trabajar en proyectos globales, y la firma recluta activamente talento multilingüe, como lo demuestran los puestos que requieren alemán y otros idiomas. El fuerte compromiso de la empresa con el desarrollo profesional y sus programas de movilidad global la convierten en un destino atractivo para aquellos que buscan construir una carrera en España.

Sector: Consulting
Fundación: 1845
Plantilla: 400,000–500,000
Sede: London, UK
En España: Madrid, Barcelona, Bilbao y 12 más
Web: www2.deloitte.com

Datos prácticos

Deloitte España tiene oficinas en más de 10 ciudades, incluyendo Madrid, Barcelona, Bilbao, Sevilla, Valencia y Zaragoza, ofreciendo flexibilidad para la reubicación dentro de España.
La firma contrata activamente talento internacional, con puestos que buscan específicamente hablantes de alemán y otros profesionales multilingües para puestos de finanzas y contabilidad.
Deloitte ofrece programas estructurados de desarrollo profesional, incluyendo itinerarios de auditoría y consultoría para juniors, que pueden ser un punto de entrada sólido para recién graduados que se reubiquen en España.
España es un centro tecnológico clave para Deloitte, con una inversión significativa en puestos de nube, IA y ciberseguridad, lo que brinda oportunidades para profesionales de tecnología.
Los programas de movilidad global de Deloitte permiten a los empleados transferirse entre países, lo que facilita que los contratados internacionales puedan mudarse a España u otros lugares.

En sus propias palabras

Sobre la empresa y el equipo

El equipo

Deloitte Global Cybersecurity protege y habilita a la firma en todo el mundo a través de programas de seguridad basados en el riesgo, estándares y operaciones centralizadas. Operamos en un entorno global y colaborativo donde la mejora continua, una gobernanza sólida y la asociación interfuncional generan impacto.

📍Madrid

Todas las vacantes de Deloitte