Auditor/a Interno/a de Sistemas y Riesgos TIC – DORA
¡Únete a Grupo PSN! El grupo asegurador de referencia para los profesionales universitarios en España, con más de 95 años de historia.
En Previsión Sanitaria Nacional (PSN), mutua aseguradora, seguimos crecimiento y apostando por nuestro equipos.
Objetivo del puesto
Incorporar a nuestro Departamento de Auditoría Interna un perfil con conocimientos en auditoría de sistemas y riesgos TIC, que aporte la capacitación tecnológica necesaria para apoyar las auditorías relacionadas con DORA, ciberseguridad y resiliencia operativa digital.
Principales funciones:
Participar en auditorías de sistemas, riesgos TIC y DORA.
Revisar controles tecnológicos, accesos, cambios, operaciones y seguridad.
Evaluar aspectos relacionados con ciberseguridad, continuidad de negocio, recuperación e incidentes TIC.
Revisar riesgos y controles asociados a proveedores y terceros tecnológicos.
Obtener y analizar evidencias de auditoría.
Identificar riesgos y debilidades de control y proponer recomendaciones.
Colaborar en la elaboración de informes y seguimiento de planes de acción.
Perfil profesional:
Formación universitaria, preferentemente en Informática, Telecomunicaciones, Sistemas de Información, Ciberseguridad o similar.
Experiencia en auditoría de sistemas, Technology Risk, control TIC o ciberseguridad.
Conocimientos de riesgos TIC, controles tecnológicos, seguridad de la información, continuidad de negocio y gestión de terceros.
Se valorará experiencia o conocimiento de DORA y del sector asegurador.
Capacidad para comprender aspectos tecnológicos y trasladarlos a riesgos, controles e impactos para el negocio.
Capacidad analítica, rigor, pensamiento crítico y buena comunicación escrita.
Certificaciones valorables:
Se valorarán positivamente certificaciones relacionadas con auditoría TIC, riesgos, seguridad de la información y ciberseguridad, como CISA, ISO/IEC 27000/27001, ISO/IEC 20000, ISO 22301, COBIT, así como otras certificaciones equivalentes relacionadas con ciberseguridad, continuidad, riesgos TIC o DORA.
- Ubicación
- Oficina de Madrid
- Estado remoto
- Híbrido