Auditor/a Interno/a de Sistemas y Riesgos TIC – DORA

En Previsión Sanitaria Nacional (PSN), mutua aseguradora, seguimos crecimiento y apostando por nuestro equipos.

Objetivo del puesto
Incorporar a nuestro Departamento de Auditoría Interna un perfil con conocimientos en auditoría de sistemas y riesgos TIC, que aporte la capacitación tecnológica necesaria para apoyar las auditorías relacionadas con DORA, ciberseguridad y resiliencia operativa digital.

Principales funciones:

• Participar en auditorías de sistemas, riesgos TIC y DORA.

• Revisar controles tecnológicos, accesos, cambios, operaciones y seguridad.

• Evaluar aspectos relacionados con ciberseguridad, continuidad de negocio, recuperación e incidentes TIC.

• Revisar riesgos y controles asociados a proveedores y terceros tecnológicos.

• Obtener y analizar evidencias de auditoría.

• Identificar riesgos y debilidades de control y proponer recomendaciones.

• Colaborar en la elaboración de informes y seguimiento de planes de acción.

Perfil profesional:

• Formación universitaria, preferentemente en Informática, Telecomunicaciones, Sistemas de Información, Ciberseguridad o similar.

• Experiencia en auditoría de sistemas, Technology Risk, control TIC o ciberseguridad.

• Conocimientos de riesgos TIC, controles tecnológicos, seguridad de la información, continuidad de negocio y gestión de terceros.

• Se valorará experiencia o conocimiento de DORA y del sector asegurador.

• Capacidad para comprender aspectos tecnológicos y trasladarlos a riesgos, controles e impactos para el negocio.

• Capacidad analítica, rigor, pensamiento crítico y buena comunicación escrita.

Certificaciones valorables:
Se valorarán positivamente certificaciones relacionadas con auditoría TIC, riesgos, seguridad de la información y ciberseguridad, como CISA, ISO/IEC 27000/27001, ISO/IEC 20000, ISO 22301, COBIT, así como otras certificaciones equivalentes relacionadas con ciberseguridad, continuidad, riesgos TIC o DORA.