FUNCIONES
Participar en proyectos de gestión de riesgos IT, cumplimiento normativo y gobierno de la seguridad de la información (GRC).
Colaborar en evaluaciones de madurez y análisis de riesgos de seguridad de la información (risk assessments)
Apoyar en la evaluación de riesgos ICT en proveedores y proyectos internos, incluyendo la emisión de calificaciones de riesgo residual y el seguimiento de planes de remediación.
Elaborar informes detallados de seguridad de la información, así como diseñar y medir indicadores fundamental (KPIs, KRIs, etc.).
Proporcionar soporte y asesoramiento a otras áreas y proyectos de la organización en materia de seguridad de la información (por ejemplo, Negocio, TI, Compras, etc.).
Participar en la preparación y soporte de auditorías internas, externas y regulatorias de seguridad de la información.
Contribuir activamente a la cultura de concienciación y a la elaboración del plan de formación de ciberseguridad de la organización.
·