TÉCNICO/A AUDITORÍA INTERNA TECNOLOGÍA Y CIBERSEGURIDAD

Te apasiona detectar riesgos tecnológicos en auditoría interna? ¿Te estás preparando y/o estás especializándote en ciberseguridad? ¿Te imaginas formando parte de una empresa del IBEX 35? ¿Te gustaría crecer como profesional en la multinacional líder en energías limpias y pionera en despliegue de nuevos productos Smart? ¡SUMA TU TALENTO AL FUTURO! ¿Qué vas a hacer? Tu misión principal será liderar la ejecución de trabajos de auditoría interna de riesgo tecnológico, realizando el trabajo de campo y el primer borrador de los informes correspondientes.
Más concretamente, te responsabilizarás de las siguientes áreas.
Definición del programa de trabajo con las pruebas de auditoría a realizar para revisión de los controles / riesgos a revisar.
Ejecución de las pruebas diseñadas, seleccionando para ello las técnicas y sistemas adecuados en base a la tecnología objeto de revisión y la complejidad de los procesos / negocio que se revisan.
Propuesta de hallazgos / conclusiones al respecto de los riesgos y controles objeto de revisión, reportando directamente a los/as responsables corporativos de TI, Ciberseguridad, negocios o áreas corporativas.
Elaboración de borradores de informes de auditoría para su contraste con el área auditada.
Seguimiento de las recomendaciones emitidas, verificando que los planes de acción definidos por la dirección cubren adecuadamente el riesgo identificado en el hallazgo de auditoría y posteriormente una vez implantados dichos planes, desarrollar las pruebas técnicas de verificación necesaria para concluir sobre su efectividad realizando en base a ello la propuesta de aprobación o denegación del cierre de la recomendación.
¿Qué estamos buscando? Profesional con Grado en Informática, Telecomunicaciones o similar.
Conocimientos de auditoría interna (valorable certificación oficial CIA).
Conocimientos generales de auditoría de sistemas de información (valorable certificación CISA o similares).
Conocimientos avanzados en procesos de TI, p.
.
ciclo de vida de desarrollo, entrega de servicios TI, gestión de incidencias, recuperación ante desastres y continuidad, gestión de proyectos TI, etc.
Conocimientos avanzados de ciberseguridad, sistemas, infraestructura de redes, comunicaciones, etc.
(valorable certificación CISM, CISSP o similar).
Se valoran, a su vez, conocimientos en las siguientes áreas.
Marcos de control y sistemas de gestión tipo ISO , NIST , ISA , COBIT etc.
Regulaciones relacionadas con Ciberseguridad como NIS, NIS2, DORA, NERC-CIP, GDPR, PCI, etc.
Gestión de riesgos y control interno (certificación COSO, CRMA o similar, IRAM2, MAGERIT, ISO ).
Metodologías y marcos para el análisis de vulnerabilidades y desarrollo seguros (OWASP, OSSTMM, etc.) Paquetes de software ERP (SAP), tecnologías de la operación (SCADA, ICS), Internet de las Cosas (IoT) tecnología en la nube (Azure, AWS, Google Cloud, etc.) y software de seguridad (plataformas de escaneos de vulnerabilidades, antivirus, desarrollo de código seguro, anti-malware, etc.) Herramientas para Analíticas de Datos.
ej.
Microstrategy, PowerBI, Azure (Synapse, Azure ML.) y SQL Server.
Además de los conocimientos técnicos de sistemas detallados hasta ahora, se valorará el conocimiento y entendimiento general de los procesos funcionales de las diferentes áreas y negocios de una utility.
Buscamos una persona con experiencia consolidada en áreas relacionadas con Tecnologías de la Información o Ciberseguridad – Sistemas, Auditoría Interna, Auditoría Externa o consultoría.
¿Qué ofrecemos? * Te incorporarás a una empresa del IBEX 35 con presencia internacional y más de empleados.
* Te desarrollarás en una empresa concienciada con la lucha contra el cambio climático y líder mundial en energía eólica.
* Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación.
* Entre otras medidas de conciliación, trabajamos con jornada continuada todo el año, con horario flexible de entrada y salida.
* Trabajarás en un equipo dinámico y altamente cualificado, en un entorno de trabajo internacional y con proyectos innovadores.
* Tendrás un Programa de bienvenida y amplio periodo de formación, donde podrás conocer la empresa a nivel global y su funcionamiento.
* Y por supuesto, un Programa formación continua que podrás desarrollar en el Campus de Iberdrola.
En Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día.
Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género.
Fecha de finalización de la publicación.
#LI-DNI Somos una de las principales empresas energéticas del mundo, líder en renovables, que defiende la transición energética hacia una economía de bajas emisiones.
Suministramos energía a casi 100 millones de personas en decenas de países y desarrolla sus actividades renovables, de red y comerciales en Europa (España, Reino Unido, Portugal, Francia, Alemania, Italia y Grecia), Estados Unidos, Brasil, México y Australia y está presente en mercados como Japón, Taiwán, Irlanda, Suecia y Polonia, entre otros.
¿Quieres formar parte de la energía del futuro? No lo dudes, ¡únete a nosotros! Consulta el Aviso Legal y las Condiciones de Uso del canal de empleo de Iberdrola Consulta el Aviso de Privacidad del canal de empleo de Iberdrola En Grupo Iberdrola I Canal de Empleo utilizamos únicamente cookies técnicas para permitir el funcionamiento y la prestación de los servicios ofrecidos en la web.
Para más información puedes consultar nuestra Política de Cookies