Gestor/a de Seguridad de la Información y Cumplimiento

• Con experiencia de 1-3 años en funciones relacionadas con seguridad de la información, GRC, cumplimiento normativo, auditoría, gestión de riesgos o análisis y mejora de procesos.
• Buen manejo de herramientas ofimáticas.
• Nivel mínimo de inglés requerido B2.
• Alta capacidad de organización, planificación y seguimiento.
• Atención al detalle y capacidad analítica.
• Iniciativa y autonomía en el seguimiento de tareas.
• Habilidades de comunicación y capacidad para trabajar de forma transversal con diferentes áreas.
• Interés en desarrollarse en el ámbito de la seguridad de la información.

• Se valorará experiencia o conocimientos en ISO/IEC 27001 y Sistemas de Gestión de Seguridad de la Información (SGSI) y formación o certificaciones relacionadas con cumplimiento normativo, auditoría o gestión de riesgos.

Gestor/a de Seguridad de la Información y Cumplimiento. Madrid.

Estamos buscando incorporar a la oficina de Madrid una persona para apoyar al responsable de seguridad de la información en el mantenimiento, seguimiento y mejora continua del SGSI (Sistema de Seguridad de la Información), asegurando la correcta gestión documental, seguimiento de controles, seguimiento de tareas, métricas, indicadores, etc. y coordinación entre las diferentes áreas del despacho implicadas.

Soporte y mantenimiento del SGSI

• Control, seguimiento y actualización de registros, políticas, procedimientos y procesos relacionados con el SGSI.
• Preparación y recopilación de evidencias para auditorías, revisiones y otras actividades de control.
• Participación en proyectos de mejora y madurez.
• Apoyo en la preparación de nuevas certificaciones o ampliaciones del alcance.

Seguimiento y control operativo

• Seguimiento periódico del cumplimiento de las políticas, procedimientos y controles establecidos, identificando posibles desviaciones y realizando el seguimiento de las acciones necesarias para su corrección.
• Seguimiento de acciones derivadas de auditorías internas y externas, ejercicios de test de intrusión, análisis de vulnerabilidades y otras revisiones técnicas.
• Seguimiento de las actividades de formación y concienciación en seguridad de la información.

Gestión administrativa de riesgos

• Apoyo en el mantenimiento y actualización del análisis de riesgos de seguridad de la información.
• Seguimiento de los planes de tratamiento y acciones asociadas.

Participación en iniciativas estratégicas y revisiones de control

• Colaboración en revisiones internas de procesos tecnológicos del Área de TI.
• Participación en nuevos proyectos tecnológicos e iniciativas con impacto en la seguridad de la información
• Identificación y propuesta de oportunidades de mejora en los procesos, controles y modelo de seguridad de la información.

Apoyo en el establecimiento de procedimientos internos y la preparación de políticas y otros documentos de cumplimiento normativo de Uría Menéndez en materia de protección de datos, ciberseguridad e inteligencia artificial.