ROL VACANTE : Auditor Jefe GRC/TIC
DESCRIPCIÓN DEL PUESTO En el Centro de Competencia de Auditorías Internas de
Govertis, parte de
Telefónica Tech, estamos en búsqueda de un
Auditor Jefe
con experiencia en diversas normas y marcos regulatorios, como el
Esquema Nacional de Seguridad (ENS)
y estándares
ISO. Queremos reforzar nuestro equipo de auditores internos incorporando a un/a profesional con ambición de desarrollo, mediante la realización de auditorías para nuestros clientes.
SEDE DE LA VACANTE: Modalidad en remoto, valorándose preferentemente las ubicaciones de
Madrid,
Valencia
y
Barcelona.
FUNCIONES PRINCIPALES Realizar auditorías internas para evaluar los controles de seguridad de la información, siguiendo estándares internacionales ( ISO 27001,
ISO 20000-1,
ISO 22301, entre otros). Redactar informes de auditoría detallados, incluyendo hallazgos y recomendaciones. Presentar los resultados de las auditorías a la Alta Dirección de los clientes. Asegurar que las organizaciones cumplen con los requisitos exigidos en auditorías de certificación. Apoyar al Centro de Competencia en la revisión de informes de auditoría. Asistir a los equipos de consultoría en la identificación de riesgos de seguridad de la información, proponiendo planes de mitigación y mejora (en clientes donde no haya participado como auditor).
REQUISITOS OBLIGATORIOS Disponibilidad para viajar
puntualmente. Certificación
Lead Auditor acreditada en ISO 27001. Experiencia en procesos de implementación de
SGSI
conforme a la norma ISO 27001, ENS u otros marcos normativos.
TITULACIÓN ACADÉMICA REQUERIDA Título universitario de
Grado, Ingeniería Técnica o Superior, Diplomatura o Licenciatura
(nivel
MECES 2
o superior). Experiencia de 4 años en
auditorías del
Esquema Nacional de Seguridad (ENS)
e
ISO 27001. Experiencia de 4 años
en tecnologías de la información, de los cuales al menos
2 años
deben estar vinculados a
seguridad de la información.
COMPETENCIAS Y HABILIDADES Capacidad de gestión de clientes y coordinación de equipos de auditoría. Formación y concienciación en materia de seguridad de la información. Buena capacidad de interlocución, comunicación efectiva y resiliencia.
CONOCIMIENTOS VALORABLES Máster Universitario en Seguridad de la Información (o equivalente). Conocimiento de otras normas de sistemas de gestión: ISO 9001,
ISO 27701,
ISO 14001,
ISO 22301,
TISAX, entre otros. Otras certificaciones deseables:
Lead Auditor / Lead Implementer
(ISO 27001, ENS, etc.).
SE OFRECE Desarrollo personal y profesional en un ambiente altamente multidisciplinar. Plan de formación continuo a cargo de la empresa. Contrato indefinido a jornada completa. Atractivos beneficios sociales. Excelente ambiente de trabajo. Modalidad de trabajo híbrido/remoto.