PGOVERTIS es la empresa 100% propiedad de Telefónica, especializada en la prestación de Servicios de Gobierno, Riesgo Cumplimiento Normativo GRC, con un enfoque integral, que incluye Servicios de Consultoría de Asistencia Técnica y Oficinas Técnicas de Seguridad de la Información, Continuidad de Negocio, Resiliencia y Cumplimiento Normativo GRC. /ppbr/ppGOVERTIS dispone de equipos profesionales especializados y certificados en el ámbito de Asesoramiento en Ciberseguridad, Planes Directores de Seguridad, Continuidad de Negocio, Resiliencia, Infraestructuras Críticas, Esquema Nacional de Seguridad ENS, NIS2, DORA, Protección de Datos, Formación, Concienciación, Simulación de Ataques de Phishing, Auditoría Interna, Sistemas de Gestión, Cuadro de Mando y la Plataforma de Gestión Integral de Riesgos SANDAS GRC® para el cumplimiento de estándares internacionales, buenas prácticas y normativa legal. /ppbr/ppbROL VACANTE: /b /ppConsultor de Gobernanza, Gestión de Riesgos y Cumplimiento (GRC) en Seguridad de la Información. /ppbr/ppbSEDE DE LA VACANTE /b /pp Madrid (Modalidad híbrida) /p pbDESCRIPCIÓN DE LAS FUNCIONES /b /pp La persona seleccionada se integrará en el área de Gobernanza, Gestión de Riesgos y Cumplimiento (GRC), participando activamente en la gestión de la Seguridad de la Información. Entre sus funciones principales se incluyen: /p ulliIdentificación, análisis y evaluación de riesgos de seguridad de la información. /liliMantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI) conforme a ISO/IEC 27001 y Esquema Nacional de Seguridad (ENS) en sus diferentes categorías. /liliParticipación en la implantación y seguimiento de los requisitos derivados de la Directiva NIS2 y normativa asociada a entidades esenciales. /liliElaboración y revisión de políticas, normas, procedimientos y marcos de control de seguridad. /liliSoporte en auditorías internas y externas de seguridad y cumplimiento. /liliAnálisis de riesgos de terceros y apoyo en procesos de gestión de proveedores desde el punto de vista de la Seguridad de la Información. /li /ul pbREQUISITOS OBLIGATORIOS /b /pulliExperiencia demostrable en Gobernanza, Gestión de Riesgos y Cumplimiento (GRC). /liliConocimientos sólidos y experiencia práctica en ISO/IEC 27001. /liliConocimiento del Esquema Nacional de Seguridad (ENS) y su aplicación en entornos complejos. /liliFamiliaridad con el marco regulatorio europeo en Seguridad de la Información, especialmente NIS2. /liliCapacidad de redacción de documentación técnica y normativa. /li /ul pbTITULACIÓN ACADÉMICA REQUERIDA /b /pulliTitulación universitaria relacionada con carreras STEM: /li /ulpIngeniería Informática, Ingeniería de Telecomunicaciones, Matemáticas, Física... /p pbCONOCIMIENTOS VALORABLES /b /pulli Certificaciones en seguridad de la información o GRC (por ejemplo: CISA, CISM, CRISC, CISSP). /lili Experiencia en infraestructuras críticas o entornos regulados. /lili Conocimientos del Esquema de Certificación de Seguridad (CCN-STIC). /lili Experiencia en gestión de riesgos tecnológicos, continuidad de negocio y planes de contingencia. /lili Conocimientos de normativa complementaria (CER-LPIC, PCI-DSS... ). /lili Nivel alto de inglés. /li /ulpbr/ppbSE OFRECE: /b /pulliDesarrollo personal y profesional en un entorno multidisciplinar. /liliPlan de Formación a cargo de la empresa. /liliContrato laboral indefinido, a jornada completa. /liliBeneficios sociales. /liliExcelente ambiente de trabajo. /liliModalidad de trabajo híbrido. /li /ul