Gestor/a de Seguridad de la Información y Cumplimiento

Job Description:

Gestor/a de Seguridad de la Información y Cumplimiento. Madrid.

Estamos buscando incorporar a la oficina de Madrid una persona para apoyar al responsable de seguridad de la información en el mantenimiento, seguimiento y mejora continua del SGSI (Sistema de Seguridad de la Información), asegurando la correcta gestión documental, seguimiento de controles, seguimiento de tareas, métricas, indicadores, etc. y coordinación entre las diferentes áreas del despacho implicadas.

FUNCIONES:

Soporte y mantenimiento del SGSI

• Control, seguimiento y actualización de registros, políticas, procedimientos y procesos relacionados con el SGSI.

• Preparación y recopilación de evidencias para auditorías, revisiones y otras actividades de control.

• Participación en proyectos de mejora y madurez.

• Apoyo en la preparación de nuevas certificaciones o ampliaciones del alcance.

Seguimiento y control operativo

• Seguimiento periódico del cumplimiento de las políticas, procedimientos y controles establecidos, identificando posibles desviaciones y realizando el seguimiento de las acciones necesarias para su corrección.

• Seguimiento de acciones derivadas de auditorías internas y externas, ejercicios de test de intrusión, análisis de vulnerabilidades y otras revisiones técnicas.

• Seguimiento de las actividades de formación y concienciación en seguridad de la información.

Gestión administrativa de riesgos

• Apoyo en el mantenimiento y actualización del análisis de riesgos de seguridad de la información.

• Seguimiento de los planes de tratamiento y acciones asociadas.

Participación en iniciativas estratégicas y revisiones de control

• Colaboración en revisiones internas de procesos tecnológicos del Área de TI.

• Participación en nuevos proyectos tecnológicos e iniciativas con impacto en la seguridad de la información

• Identificación y propuesta de oportunidades de mejora en los procesos, controles y modelo de seguridad de la información.

Apoyo en el establecimiento de procedimientos internos y la preparación de políticas y otros documentos de cumplimiento normativo de Uría Menéndez en materia de protección de datos, ciberseguridad e inteligencia artificial.

EL/LA CANDIDATO/A SERÁ UNA PERSONA:

• Con experiencia de 1-3 años en funciones relacionadas con seguridad de la información, GRC, cumplimiento normativo, auditoría, gestión de riesgos o análisis y mejora de procesos.

• Se valorará experiencia o conocimientos en ISO/IEC 27001 y Sistemas de Gestión de Seguridad de la Información (SGSI) y formación o certificaciones relacionadas con cumplimiento normativo, auditoría o gestión de riesgos.

• Buen manejo de herramientas ofimáticas.

• Nivel mínimo de inglés requerido B2.

• Alta capacidad de organización, planificación y seguimiento.

• Atención al detalle y capacidad analítica.

• Iniciativa y autonomía en el seguimiento de tareas.

• Habilidades de comunicación y capacidad para trabajar de forma transversal con diferentes áreas.

• Interés en desarrollarse en el ámbito de la seguridad de la información.

#LI-DNI

Uría Menéndez: el compromiso con la igualdad y la diversidad

Salary:

€35.000,0