Descripción del puesto

Tu misión será analizar y evaluar la infraestructura tecnológica y el marco de control asociado, con el objetivo de asegurar que los procesos y sistemas se ejecutan de forma segura, fiable y eficiente, en cumplimiento con la normativa vigente.

Contaremos contigo para…

- Elaborar y ejecutar programas de auditoría, en línea con el plan plurianual de Auditoría Interna y los objetivos del negocio.
- Colaborar en la definición del plan de auditoría, considerando las necesidades del negocio y los riesgos asociados.
- Evaluar controles, analizar riesgos e identificar debilidades durante las auditorías, proponiendo mejoras y trasladándolas a las áreas implicadas.
- Elaborar informes de auditoría conforme a la metodología y procedimientos establecidos.
- Participar en proyectos especiales: investigaciones, revisiones de incidentes, análisis organizativos, procesos ad hoc de TI y requerimientos regulatorios.
- Realizar el seguimiento de la implantación de medidas correctoras acordadas.

Descripción del perfil

Necesitamos que aportes

- Grado o titulación en Informática, Ingeniería en Tecnologías de la Información o afines.
- Experiencia mínima de 2 años en auditoría de TIC basada en riesgos.
- Conocimientos de auditoría de sistemas de información y Controles Generales de TI (valorable certificación CISA o similar).
- Conocimientos de auditoría interna.
- Conocimientos en ciberseguridad, sistemas, infraestructuras de red y comunicaciones.
- Familiaridad con marcos de control en seguridad,



privacidad y continuidad de negocio (NIST, ISO 2700X, ISO 22301, etc.).
- Conocimiento de normativa en TI y ciberseguridad (DORA, NIS2, PCI DSS, RGPD, entre otras).
- Valorable experiencia en gestión de riesgos y control interno (COSO, MAGERIT, ISO 27005, etc.).

Ofrecemos

¿QUÉ OFRECEMOS?

Otra forma de trabajar, creciendo profesional y personalmente, para que puedas poner en marcha todo tu potencial de forma sostenible e inclusiva. Para ello:

- Promovemos el trabajo en equipo, el apoyo mutuo y la participación.
- Personalizamos la formación para desarrollar la capacitación de las personas a la largo de toda su vida profesional.
- Ofrecemos la flexibilidad que necesitas para que exista un buen equilibrio entre la vida cualificado y privada.
- Apostamos por el talento interno, y por ello tendrás múltiples oportunidades de enfrentarte a nuevos retos y asumir nuevos roles.
- Cuidaremos de ti a través de Zainduz, nuestro programa de salud, a través del cual podrás disfrutar de: talleres sobre hábitos saludables y bienestar emocional, servicio de Fisioterapia digital, incentivos por venir andando o en bici a trabajar.
- Te facilitaremos el acceso al cuadro médico de Lagun Aro para ti y tu familia, además de condiciones especiales bancarias y de seguros.

En definitiva, ofrecemos entornos de trabajo inclusivos y respetuosos, garantizamos igualdad de oportunidades entre hombres y mujeres en las dinámicas de trabajo y en las carreras profesionales, trabajando para ser una referencia en materia de igualdad.

📌 Auditor Riesgos TI y Ciberseguridad (Mondragón)
🏢 Laboral Kutxa
📍 Mondragón