Publicada el 17 junio
Misión del puesto
Overview IT Risk Audit Analyst II - Banco Santander.
Ubicación: Boadilla del Monte, Madrid. La misión es revisar los controles implantados en las plataformas tecnológicas y proporcionar aseguramiento independiente sobre la efectividad de los procesos de gobierno, gestión de riesgos y control interno relacionados con la tecnología. Trabajar desde el Centro Corporativo y con las unidades de Auditoría en el Grupo Santander en USA.
Responsibilities - Revisión de la gestión y el control de los riesgos de los procesos de gobierno, gestión de riesgos y control interno relacionados con la tecnología.
- Proporcionar aseguramiento independiente como tercera línea de defensa sobre la efectividad de los procesos de gobierno, gestión de riesgos y control interno relacionados con la tecnología.
- Evaluación del diseño y de la efectividad operativa de controles tecnológicos.
- Elaborar y mantener papeles de trabajo de auditoría conforme a la metodología y estándares de Auditoría Interna.
- Validar planes de acción y seguimiento de la implantación de medidas correctoras derivadas de observaciones de auditoría.
- Participar en walkthroughs, reuniones de seguimiento y discusiones de resultados con las áreas auditadas.
- Colaborar con equipos de Auditoría Interna de Santander US y otras geografías en la ejecución de auditorías globales y locales.
- Colaborar en la elaboración de informes de auditoría, contribuyendo a la definición de recomendaciones claras y orientadas a la mejora de los procesos.
- Interactuar con equipos de Tecnología y otras funciones de control en un contexto internacional.
What you will bring / Qualifications - Experiencia: 1-5 años en auditoría interna, auditoría tecnológica, gestión de riesgos tecnológicos o consultoría de riesgos tecnológicos en entidades financieras o firmas de servicios profesionales.
Experiencia en ejecución de pruebas de controles tecnológicos, documentación de auditoría y evaluación de riesgos.
- Educación: Grado o licenciatura en Ingeniería Informática, Telecomunicaciones, Matemáticas o equivalentes. Se valorarán certificaciones, máster/posgrados y cursos de especialización en tecnología o auditoría.
- Idioma: Inglés a nivel alto.
- Habilidades técnicas: Nivel experto en Office y tratamiento de bases de datos. Conocimientos de Python, SAS, SQL, R, etc. Conocimientos de NIST CSF, NIST 800-53, FFIEC IT Examination Handbook, SOX IT General Controls, y guías OCC/Federal Reserve aplicables a tecnología y ciberseguridad.
- Habilidades interpersonales: Trabajo en equipo, capacidad de aprendizaje e iniciativa, pensamiento crítico, autoexigencia, y comunicación efectiva.
- Otros: Disponibilidad para desplazamientos ocasionales a las unidades de USA del Grupo (no obligatorio).
Beneficios y condiciones Tipo de empleo y beneficios sujetos a la política de la empresa. Contenido promocional eliminado para enfoque en la descripción de la función, las responsabilidades y los requisitos.
