Auditor de Riesgos TI (ISO 27001)

                En Indra, buscamos profesionales que quieran aportar su experiencia en Seguridad de la Información, auditoría y gestión de riesgos TI, participando en proyectos de evaluación, diagnóstico e implementación de controles bajo estándares internacionales.

🛠️ ¿Qué harás?
- Evaluar el estado actual de los controles frente a la norma ISO 27001 para identificar puntos críticos.
- Coordinar y elaborar el Plan de Implantación según la brecha (Gap Analysis).
- Coordinar la ejecución de controles organizacionales, de personas, físicos y tecnológicos con TI y Negocio.
- Analizar riesgos (amenazas, vulnerabilidades, impactos, probabilidades).
- Elaborar y mantener: Matriz de riesgos, Plan de tratamiento e Inventario de activos.
- Actualizar y revisar documentos de seguridad, procedimientos, estándares y metodologías (riesgos, incidentes, cambios).

📌 Requisitos
- Profesional universitario o técnico en Ingeniería de Sistemas, Informática o carreras afines.
- Experiencia de 2 años participando en procesos de implementación o auditoría interna.
- Experiencia en el uso del marco de ciberseguridad para evaluaciones de madurez.
- Al menos 1 año integrando procesos de gestión de servicios con controles de seguridad.
- Experiencia demostrable en levantamiento de información y entrevistas para diagnósticos.
- Curso en gestión de proyectos PMI o similar.
- Conocimientos de marcos: NIST / COBIT / ITIL / ISO 22301.
- Normativa y certificaciones en entidades financieras.
- Implementación/alineación de controles ISO en procesos de Seguridad
- Certificado ISO 27001 (Deseable).

Beneficios:
🚑 EPS 100%
📚 Acceso total a Udemy para tu desarrollo profesional.
🔖 Descuentos corporativos.
📈 Línea de carrera.
💆 ♀️ Kit ergonómico para laborar desde casa.
🧠 Atención psicológica.
🥦 Atención nutricional.

Detalles de la posición:
Modalidad: Híbrida (3 veces por semana en oficinas de San Isidro)
Horario: Lunes a Viernes de 9:00am a 6:30pm.

¡Anímate y postula con nosotros! 🚀