Acerca de VINCI Energies

En un mundo en transformación, VINCI Energies impulsa la transición ecológica y digital mediante soluciones multitécnicas personalizadas. Con más de 2.100 unidades de negocio, su enfoque local, ágil e innovador permite mejorar la fiabilidad, eficiencia y sostenibilidad de infraestructuras y procesos. Comprometida con el planeta, las personas y las comunidades, VINCI Energies apuesta por un desempeño global responsable.

Axians, es la marca de VINCI Energies especializada en las tecnologías de la información y las comunicaciones (TIC), que proporciona un amplio espectro de soluciones y servicios para atender las necesidades de las empresas en infraestructuras IT y comunicaciones.

Axians, apuesta por la igualdad de oportunidades para todas las personas, independientemente de su condición, con planes corporativos destinados a asumir un fuerte compromiso con la no discriminación y fomentar un entorno respetuoso, asegurando un comportamiento ético entre todas las personas que formamos VINCI Energies.

www.vinci-energies.com

¿Qué necesitamos?

En nuestra delegación de Madrid, estamos en búsqueda de un Analista de Gobierno , Riesgo y Cumplimiento H/M el cual asumirá funciones de gestión de seguridad, análisis de riesgos, auditorías y concienciación.

Funciones:

• Revisión y actualización de las políticas y documentación de seguridad, relacionadas con los sistemas corporativos y con el SGSI de la compañía.

• Gestión de riesgos: Análisis de Riesgos conforme a metodologías y estándares como MAGERIT e ISO 27005 u otros reconocidos en el sector. Participación en la elaboración de los planes de mitigación de riesgos.

• Elaboración de nuevas políticas y procedimientos de seguridad y continuidad de negocio.

• Participación en la ejecución de proyectos de Continuidad de Negocio y Calidad de Servicios TI. Colaboración con el área de Calidad y Sostenibilidad de cara a la preparación de las auditorias externa de certificación.

• Control y seguimiento: recopilación de registros y evidencias de cumplimiento IT y seguridad (interna y de terceros): Tareas propias de la adecuación al ENS y Tareas propias del cumplimiento en 27001

• Identificación y adaptación de nueva normativa de seguridad aplicable a la organización.

• Respuesta a procesos de homologación de seguridad de clientes y evaluación de terceros. Respuesta a requerimientos de seguridad en licitaciones y concursos.
  

Requisitos:

• >1 años de experiencia en áreas de seguridad

• Valorable experiencia en proyectos de transformación, auditorias de seguridad y/o procesos de homolgación de seguridad de terceros.

• Conocimientos de ISO 27001 y/o ENS, GDPR, etc.

• Conocimiento de la regulación vigente relacionada con la seguridad de la información, entre otras, LOPD, NIS, NIS2, DORA, Esquema Nacional de Seguridad, AI Act, CRA, etc.

• Conocimiento y experiencia en uso de marcos estándares y metodologías en el ámbito de riesgos (ISO 31000, Riesgos EBA-BCE, IRAM 2, MAGERIT, EBIOS, COBIT, ...).

• Valorable conocimiento técnico en la evolución de amenazas, vulnerabilidades, técnicas de ataque, etc.

• Valorable certificaciones: ISACA, ISO27001 Lead Implementer,Lead Auditor, ITIL, o similares.

¿Qué ofrecemos?

• Contrato indefinido.

• Salario competitivo en función de la valía profesional y experiencia del candidato.

• Amplio paquete de beneficios sociales.

• Formación y desarrollo profesional.

• Retribución flexible.

• Medidas de conciliación.

• Fruta fresca y café en oficina.

En España, VINCI Energies opera en el sector industrial, energético y de las TIC a través de 3 marcas: Actemium, Axians y Omexom. En total, VINCI Energies Spain cuenta con 1.720 profesionales y una cifra de negocio de 333 millones de euros.