Manager Cybersecurity Technology Risk - Assurance

EY (Ernst & Young)

Consultoría de TI

Madrid - España

Manager / Gestor de equipos

Híbrido

Experteer Overview

En EY te incorporarás a Technology Risk Assurance para entender el entorno tecnológico de grandes empresas y diseñar controles que gestionen riesgos. Trabajarás con Directores de tecnología y equipos clave para evaluar controles, gestionar incidentes y asegurar cumplimiento normativo. Serás parte de proyectos internacionales que impulsan la seguridad y la gestión de riesgos en clientes de sectores estratégicos. Esta oportunidad combina auditoría tecnológica con consultoría de ciberseguridad para apoyar transformaciones digitales.

Compensaciones / Beneficios

entorno de trabajo colaborativo y diverso
capacitación continua y apoyo para certificaciones
participación en proyectos punteros de auditoría y seguridad IT
remuneración competitiva
beneficios flexibles
opciones de teletrabajo y flexibilidad horaria

Responsabilidades

Auditoría de seguridad informática: evaluación de controles y cumplimiento de estándares (ISO 27001, NIS2, regulaciones sectoriales)
Análisis y gestión de riesgos tecnológicos: identificar debilidades y priorizar acciones
Asesoramiento en normativas y regulaciones: políticas de seguridad, privacidad y cumplimiento (GDPR, SOC, PCI DSS)
Evaluación de la respuesta a incidentes: monitorización y revisión de alertas
Consultoría y certificaciones: asesoramiento para obtener y mantener certificaciones (ISO 27001, NIS2, SOC)
Definición e implantación de procesos de seguridad: gestión de usuarios, cambios y bastionado

Requisitos principales

Grado/Licenciatura en Ingeniería Informática, Telecomunicaciones, Software, o Derecho con especialización en seguridad de la información
Experiencia mínima de 6 años en auditoría de IT, ciberseguridad y gestión de riesgos, proyectos internacionales
Dominio avanzado de inglés; otros idiomas valorados
Capacidad analítica, iniciativa, orientación a resultados y habilidades de comunicación
Certificaciones valoradas: CISA, CISM, CISSP, ISO 27001, GDPR

Capacidad analítica Iniciativa Orientación a resultados Auditoría de IT y ciberseguridad Gestión de riesgos tecnológicos Conformidad y cumplimiento (ISO 27001, NIS2, GDPR, SOC, PCI DSS)