Auditor/a Interno/a de Seguridad de la Información y Ciberseguridad - CIES -Remoto

CIES · Remoto

Inscribirme

Descripción

En CIES, unidad de ciberseguridad de Grupo Seresco especializada en ciberseguridad y cumplimiento normativo, buscamos un/a Auditor/a Interno/a de Seguridad de la Información y Ciberseguridad para incorporarse a nuestro equipo de consultoría.

Buscamos un perfil con experiencia en auditoría interna de TI y ciberseguridad, con conocimientos en ENS, ISO/IEC 27001, NIS2, eIDAS y normativa TIC, y certificación CISA o similar.

Participarás en proyectos de ciberseguridad y cumplimiento normativo, realizando actividades de auditoría, evaluación de controles y evidencias, identificación de desviaciones y elaboración y seguimiento de informes.


¿Qué harás?

  • Planificar y ejecutar auditorías internas de TI y seguridad de la información.
  • Realizar auditorías y evaluaciones de cumplimiento sobre ENS, ISO/IEC 27001, NIS2, eIDAS y demás normativa TIC aplicable.
  • Definir el alcance, objetivos, planificación y programa de las auditorías.
  • Analizar documentación, controles implantados y evidencias de cumplimiento.
  • Identificar no conformidades, observaciones y oportunidades de mejora.
  • Elaborar informes de auditoría detallados y ejecutivos, incluyendo conclusiones y recomendaciones.
  • Realizar el seguimiento de las acciones correctivas y planes de mejora derivados de las auditorías.
  • Apoyar y acompañar a los clientes en auditorías y procesos de certificación externos.
  • Mantener una relación directa con clientes y coordinar las actividades de auditoría con los diferentes responsables implicados.


¿Qué te ofrecemos?

  • Contrato indefinido.
  • Jornada completa.
  • Trabajo en remoto.
  • Integración en un equipo multidisciplinar especializado en ciberseguridad y cumplimiento normativo.
  • Horario flexible: 37,5 h semanales, con flexibilidad horaria entre las 8:00 y las 17:00.
  • Jornada de 35 h durante los meses de julio y agosto, en la franja de 8:00 a 15:00.
  • 23 días laborables de vacaciones + 24 y 31 de diciembre.
  • Por formar parte de Grupo Seresco, acceso a un plan de retribución flexible, pudiendo utilizar parte del salario bruto para Seguro Médico (Sanitas, IMQ o Caser), incluyendo familiares, cheque/tarjeta Gourmet, tarjeta transporte y/o cheque guardería.


Requisitos

  • Titulación universitaria de Nivel 2 MECES o equivalente
  • Experiencia profesional mínima de 3 años en labores de auditoría interna de TI.
  • Experiencia y conocimientos en:
  • Esquema Nacional de Seguridad (ENS).
  • ISO/IEC 27001.
  • NIS2.
  • eIDAS.
  • Normativa TIC relacionada con seguridad de la información y ciberseguridad. 
  • Certificación CISA (Certified Information Systems Auditor) o similar.
  • Experiencia en planificación, ejecución y seguimiento de auditorías.
  • Experiencia en revisión y análisis de controles y evidencias.
  • Experiencia en elaboración de informes de auditoría.
  • Capacidad para gestionar los trabajos de auditoría de forma autónoma.
  • Buenas habilidades de comunicación, redacción y relación con clientes.


Se valorará:

  • Certificaciones adicionales relacionadas con auditoría y seguridad de la información, como ISO/IEC 27001 Lead Auditor.
  • Experiencia específica en auditorías ENS.
  • Experiencia en auditorías de Sistemas de Gestión de Seguridad de la Información conforme a ISO/IEC 27001.
  • Conocimientos técnicos de sistemas, redes y tecnologías IT relacionadas con ciberseguridad.
  • Inglés intermedio/alto.