Consultor / a Junior Compliance

Ibermática es una empresa líder en

• tecnología
• conocimiento
• . Apostamos por la satisfacción de nuestros clientes, crecemos con ellos y disfrutamos generando valor en los servicios TIC que ofrecemos. Creemos en las personas que hacen posible nuestro proyecto compartido, que aportan ilusión y quieren sumarse a él. Somos más de 3.500 personas comprometidas en la creación de soluciones tecnológicas en Finanzas, Administración Pública, Telco y Media, Industria y Servicios. Y tú... ¿Quieres formar parte de nuestro proyecto?
• DESCRIPCIÓN
• Experiência de en torno a 3-4 años MAXIMO en empresa en empresa / posiciones relacionadas con IT, preferiblemente en el ámbito de la ciberseguridad (muy favorable si cuenta con experiência en auditoría de GITCs del sector financiero) SE REQUIERE UN PERFIL CON NO DEMASIADA EXPERIENCIA, CUALQUIER PERFIL DEMASIADO EXPERIMENTADO, DEMASIADO SENIOR QUEDARÁ DESCARTADO - A pesar de ser una vacante estrechamente relacionada con la ciberseguridad, quedaría lejos de actividades como el hacking ético, Forensics, programación y desarrollo, etc. Hay que tener en cuenta que como parte del área CISO gran parte de su tiempo estará destinado a alinear los objetivos de negocio con los de ciberseguridad, así como asegurarse de su cumplimiento. ES UNA VACANTE MAS ENFOCADA AL GRC DE IT. - Nível intermedio de inglés e independencia para asistir a reuniones con distintos países - Muy valorado alguna certificación tipo ISACA o ISO 27000 OBJETIVO DEL SERVICIO El objetivo del servicio será coordinar las actividades de gestión de riesgos de ciberseguridad y tecnológicos en el producto / área asignada, siendo responsable de supervisar la implementación de la estrategia de ciberseguridad, permitiendo la adopción de defensas globales e impulsando la implementación de requisitos mínimos, políticas, controles y reportes. También será responsable de los procedimientos y controles para garantizar el cumplimiento de los requisitos normativos y legales aplicables, así como de las buenas prácticas empresariales TAREAS (Se requerirán las siguientes tareas dentro del BAU) Enfoque normativo : garantizar los objetivos empresariales, proteger la información crítica y permitir que los procesos empresariales cumplan los requisitos normativos Cultura de seguridad y comportamiento de las personas : impulsar la concienciación y los comportamientos de ciberseguridad para crear una cultura de seguridad Implementación de la estrategia y la ciberseguridad del Grupo : garantizar la adopción de los requisitos mínimos de los Controles Globales en consonancia con el apetito de riesgo del negocio como parte de la estrategia cibernética Aseguramiento y gestión del riesgo : valorar y evaluar el riesgo cibernético y tecnológico (proyectos, terceros, sistemas e información) Gestión del riesgo cibernético y tecnológico : coordinar la adopción del Marco Cibernético, las políticas y los procedimientos de riesgo cibernético y tecnológico, garantizando que las políticas y los procedimientos cumplan con los requisitos reglamentarios Coordinación del plan de recuperación de desastres y de continuidad de la actividad : garantizar el mantenimiento de los planes de recuperación de desastres y de continuidad de la actividad, incluidas las revisiones anuales Gestión y supervisión del fraude electrónico : gestionar todos los servicios, herramientas y personas relacionados con el fraude electrónico
• Requisitos
• Microsoft Azure Ciberseguridad en entidades financieras Compliance y SOX Inglés ISO 27000 Gestión de Seguridad Gestión y seguimiento de recomendaciones Auditoría : Audit log, Activity History Office 365 Excel