Esta posición se desarrollará en territorio nacional y busca personas apasionadas por la innovación y las tecnologías punteras.
Los candidatos deben tomarse el tiempo de leer atentamente todos los elementos de este anuncio de empleo. Por favor, envíen su solicitud sin demora.
Tu misión:
impulsara y garantizará la correcta gestión de los riesgos de ciberseguridad dentro de Telefónica España, contribuyendo a la evolución continua de metodologías, procesos y tecnologías asociadas a la función GRC.
Responsabilidades
Reto 1: Evolución y mantenimiento de las metodologías de análisis de riesgos
Impulsar la evolución continua de la metodología, revisando, actualizando y mejorando procedimientos, plantillas y guías para asegurar su alineación con ENS, MAGERIT e ISO 27000.
Reto 2: Participación en la evolución del sistema tecnológico GRC
Colaborar activamente en la transformación de la plataforma GRC corporativa, definiendo requisitos funcionales, validando desarrollos y garantizando que la solución optimice la gestión de riesgos.
Reto 3: Acompañamiento y soporte al equipo de analistas de riesgos
Proporcionar guía y soporte metodológico, garantizando la coherencia y calidad de los análisis de riesgos.
Reto 4: Asesoramiento especializado a equipos internos
Actuar como punto de contacto para el cumplimiento del ENS y la aplicación de controles de ISO 27000 en diversas áreas de la Dirección.
Reto 5: Gobierno y seguimiento del ciclo de vida del riesgo
Supervisar la ejecución del ciclo de vida del riesgo, revisando la calidad de los análisis y asegurando la actualización de su información.
Reto 6: Contribución a la mejora continua y generación de conocimiento
Impulsar iniciativas de mejora continua, documentar lecciones aprendidas y promover la cultura de seguridad y riesgo.
Requisitos
Titulación media o superior en Informática, Telecomunicaciones, Física, Matemáticas o experiencia laboral demostrable en gestión de riesgos (GRC).
Máster en Ciberseguridad.
Conocimientos y habilidades que suman
Esquema Nacional de Seguridad (ENS).
ISO/IEC 27001 y familia ISO 27K.
Directiva NIS y futura NIS2.
Gestión de riesgos de ciberseguridad.
Herramientas y plataformas GRC.
Elaboración de cuadros de mando en Power BI.
Conocimiento básico de arquitectura y controles de seguridad.
Procesos de cumplimiento normativo en ciberseguridad.
Soft skills: comunicación clara, ejecutiva y orientada a dirección, capacidad de síntesis y presentación en foros ejecutivos.
Trabajo colaborativo con múltiples áreas técnicas y de negocio.
Inglés técnico (lectura y redacción).
Mínimo 2 años de experiencia en las disciplinas de GRC, y en el uso de MAGERIT, ENS, NIS, ISO 27000.
Beneficios
Proyectos novedosos y retadores.
Desarrollo profesional mediante formación continua.
Flexibilidad laboral con modelo híbrido de trabajo.
Contrato indefinido con remuneración atractiva.
Seguro de vida, pensiones y seguro médico privado.
Programa de voluntariado.
En Telefónica creemos firmemente que promover la diversidad y la inclusión es una gran oportunidad para conectar talento y crecer juntos. Todos los tipos de talento son bienvenidos. xhfqzwm
Plazo de inscripción abierto hasta el 11 de mayo de 2026 (incluido). Por favor adjuntar CV actualizado en formato PDF.
#J-18808-Ljbffr