<h1>¿Qué vas a hacer?</h1>Como parte del equipo de Riesgos, Cumplimiento y Auditoria TI identificarás riesgos y definirás y verificarás los controles mitigantes. Además, te encargarás de la coordinación de las iniciativas y actividades de cada subholding y apoyarás a los diferentes grupos del equipo en la implantación de procesos, servicios y herramientas para la gestión de riesgos.<h1>Funciones y Responsabilidades</h1><ul><li>Participarás y liderarás la identificación de controles generales de TI, en base a las normativas, obligaciones, regulaciones internas y externas, procesos de certificación y los riesgos existentes en el ámbito de TI.</li><li>Liderarás el proceso de gestión de riesgos de TI elaborando y evolucionando el modelo y las metodologías de riesgos tecnológicos y los procesos de evaluación tratamiento, seguimiento y reporting.</li><li>Desplegarás de manera global, la revisión y elaboración de marcos de control de TI con el objetivo de dar respuesta a diferentes necesidades.</li><li>Serás el responsable global del ciclo de vida de los controles de TI.</li><li>Ejecutarás los procesos periódicos o específicos de aseguramiento y revisión/auditoría sobre las infraestructuras de TI, así como colaborando en el despliegue de las medidas técnicas necesarias para asegurar la adecuada gestión tratamientos de datos personales de TI, identificando deficiencias y definiendo las propuestas de planes de acción.</li><li>Mantendrás los tratamientos de datos personales, así como realizarás el análisis de riesgos de seguridad en los procesos de compras, licitaciones dentro de TI de manera global, definiendo y manteniendo herramientas que eficienten y consoliden los controles de TI globalmente.</li><li>Liderarás, cuando sea el caso, el desarrollo de herramientas que permitan una gestión integral del marco de control.</li><li>Elaborarás, con supervisión, propuestas de las iniciativas y trabajos en el área de controles de TI</li></ul><h1>¿Qué necesitamos?</h1>Titulación:<ul><li>Ingeniería informática, telecomunicaciones o similar.</li></ul>Experiencia:<ul><li>3 a 5 años en puestos similares.</li></ul>Conocimientos:<ul><li>Análisis y gestión de riesgos. Estándares y metodologías de seguridad: ISO 2700x, NIST CSF, NIST 800, SANS20, C2M2, IRAM, NIS2 etc.</li><li>Conocimientos avanzados de las normativas de protección de datos (GDPR, LOPD, Europrivacy, ...)</li><li>Conocimientos avanzados en tecnología de la información (infraestructura, BBDD, SSOO, herramientas de colaboración y agilidad e infraestructura Cloud, herramientas de seguridad, entornos y procesos de desarrollo de swf, ...) para definir los controles de TI dependiendo de la normativa aplicable.</li><li>Conocimientos de Auditoria TI y modelos de control interno.</li><li>Conocimientos de modelos y procesos de Gobierno TI. Modelo COBIT, ITIL.</li><li>Conocimientos de Archer-GRC.</li><li>Se valorarán titulaciones CISA, CISM, CISR, CGEIT, …. Y certificaciones Lead Auditor, ISO27001 auditor ISO9001, ISO27701, y certificaciones en el ámbito de protección de datos)</li><li>Se valorarán habilidades de comunicación, coordinación, adaptabilidad, proactividad y capacidad analítica.</li></ul>Idiomas:<ul><li>Inglés: B2-C1</li></ul><h1>¿Qué ofrecemos?</h1><ul><li>Te incorporarás a una empresa del IBEX 35 con presencia internacional y más de 40.000 empleados.</li><li>Te desarrollarás en una empresa concienciada con la lucha contra el cambio climático y líder mundial en energía eólica.</li><li>Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación.</li><li>Entre otras medidas de conciliación, trabajamos con jornada continuada todo el año, con horario flexible de entrada y salida.</li><li> Trabajarás en un equipo dinámico y altamente cualificado, en un entorno de trabajo internacional y con proyectos innovadores.</li><li>Tendrás un programa de bienvenida y amplio periodo de formación, donde podrás conocer la empresa a nivel global y su funcionamiento.</li><li>Y por supuesto, un Programa formación continua que podrás desarrollar en el Campus de Iberdrola.</li></ul>“En Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género.Fecha de finalización de la publicación:13-11-2025

Avangrid is a leading sustainable energy company transitioning America toward a clean and connected future headquartered in Orange, CT, and has a footprint in 24 states with $40 billion in assets. Our primary businesses are Networks, which serves 3.3 million electric and natural gas customers in the Northeast, and Renewables, the third-largest renewable energy company in the U.S. with a diverse onshore and offshore renewable energy portfolio. With more than 7,000 employees, Avangrid has built a culture that blends diversity, equity and inclusion guided by the company&rsquo;s ESG+F framework and the UN Sustainable Development Goals. This has led to recognition by JUST Capital in 2021 and 2022 as one of America&rsquo;s best corporate citizens and second in utilities for our commitment to the environment and the communities we serve. Avangrid has been named one of the World&rsquo;s Most Ethical Companies for four consecutive years by the Ethisphere Institute.

ANALISTA DE RIESGOS Y CUMPLIMIENTO TI

<h1>¿Qué vas a hacer?</h1>Como parte del equipo de Riesgos, Cumplimiento y Auditoria TI identificarás riesgos y definirás y verificarás los controles mitigantes. Además, te encargarás de la coordinación de las iniciativas y actividades de cada subholding y apoyarás a los diferentes grupos del equipo en la implantación de procesos, servicios y herramientas para la gestión de riesgos.<h1>Funciones y Responsabilidades</h1><ul><li>Participarás y liderarás la identificación de controles generales de TI, en base a las normativas, obligaciones, regulaciones internas y externas, procesos de certificación y los riesgos existentes en el ámbito de TI.</li><li>Liderarás el proceso de gestión de riesgos de TI elaborando y evolucionando el modelo y las metodologías de riesgos tecnológicos y los procesos de evaluación tratamiento, seguimiento y reporting.</li><li>Desplegarás de manera global, la revisión y elaboración de marcos de control de TI con el objetivo de dar respuesta a diferentes necesidades.</li><li>Serás el responsable global del ciclo de vida de los controles de TI.</li><li>Ejecutarás los procesos periódicos o específicos de aseguramiento y revisión/auditoría sobre las infraestructuras de TI, así como colaborando en el despliegue de las medidas técnicas necesarias para asegurar la adecuada gestión tratamientos de datos personales de TI, identificando deficiencias y definiendo las propuestas de planes de acción.</li><li>Mantendrás los tratamientos de datos personales, así como realizarás el análisis de riesgos de seguridad en los procesos de compras, licitaciones dentro de TI de manera global, definiendo y manteniendo herramientas que eficienten y consoliden los controles de TI globalmente.</li><li>Liderarás, cuando sea el caso, el desarrollo de herramientas que permitan una gestión integral del marco de control.</li><li>Elaborarás, con supervisión, propuestas de las iniciativas y trabajos en el área de controles de TI</li></ul><h1>¿Qué necesitamos?</h1>Titulación:<ul><li>Ingeniería informática, telecomunicaciones o similar.</li></ul>Experiencia:<ul><li>3 a 5 años en puestos similares.</li></ul>Conocimientos:<ul><li>Análisis y gestión de riesgos. Estándares y metodologías de seguridad: ISO 2700x, NIST CSF, NIST 800, SANS20, C2M2, IRAM, NIS2 etc.</li><li>Conocimientos avanzados de las normativas de protección de datos (GDPR, LOPD, Europrivacy, ...)</li><li>Conocimientos avanzados en tecnología de la información (infraestructura, BBDD, SSOO, herramientas de colaboración y agilidad e infraestructura Cloud, herramientas de seguridad, entornos y procesos de desarrollo de swf, ...) para definir los controles de TI dependiendo de la normativa aplicable.</li><li>Conocimientos de Auditoria TI y modelos de control interno.</li><li>Conocimientos de modelos y procesos de Gobierno TI. Modelo COBIT, ITIL.</li><li>Conocimientos de Archer-GRC.</li><li>Se valorarán titulaciones CISA, CISM, CISR, CGEIT, …. Y certificaciones Lead Auditor, ISO27001 auditor ISO9001, ISO27701, y certificaciones en el ámbito de protección de datos)</li><li>Se valorarán habilidades de comunicación, coordinación, adaptabilidad, proactividad y capacidad analítica.</li></ul>Idiomas:<ul><li>Inglés: B2-C1</li></ul><h1>¿Qué ofrecemos?</h1><ul><li>Te incorporarás a una empresa del IBEX 35 con presencia internacional y más de 40.000 empleados.</li><li>Te desarrollarás en una empresa concienciada con la lucha contra el cambio climático y líder mundial en energía eólica.</li><li>Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación.</li><li>Entre otras medidas de conciliación, trabajamos con jornada continuada todo el año, con horario flexible de entrada y salida.</li><li>&nbsp;Trabajarás en un equipo dinámico y altamente cualificado, en un entorno de trabajo internacional y con proyectos innovadores.</li><li>Tendrás un programa de bienvenida y amplio periodo de formación, donde podrás conocer la empresa a nivel global y su funcionamiento.</li><li>Y por supuesto, un Programa formación continua que podrás desarrollar en el Campus de Iberdrola.</li></ul>“En Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género.Fecha de finalización de la publicación:13-11-2025

ANALISTA DE RIESGOS Y CUMPLIMIENTO TI

About the Job

About the Company

Iberdrola

Similar Jobs

Técnico/a de Prevención de Riesgos Laborales

Técnico/a de Prevención de Riesgos Laborales

OPERARIO DESALACION

OPERARIO DESALACION

Analista Contabil

Analista Contabil

Facultativo/a Especialista en Análisis Clínicos o Bioquímica

Facultativo/a Especialista en Análisis Clínicos o Bioquímica

Ingeniero/a experto en diseño de instalaciones de climatización

Ingeniero/a experto en diseño de instalaciones de climatización

Coordinador Seguridad y Salud en Obra

Coordinador Seguridad y Salud en Obra

GESTOR GLOBAL CUENTAS BANCARIAS

GESTOR GLOBAL CUENTAS BANCARIAS

Coordinador/a Proyectos Industriales

Coordinador/a Proyectos Industriales

Técnico/a de Coordinación de Red Digital

Técnico/a de Coordinación de Red Digital

Técnico/a Ingeniería de Control

Técnico/a Ingeniería de Control