Axians, es la marca de VINCI Energies especializada en las tecnologías de la información y las comunicaciones (TIC), que proporciona un amplio espectro de soluciones y servicios para atender las necesidades de las empresas en infraestructuras IT y comunicaciones. Axians, apuesta por la igualdad de oportunidades para todas las personas, independientemente de su condición, con planes corporativos destinados a asumir un fuerte compromiso con la no discriminación y fomentar un entorno respetuoso, asegurando un comportamiento ético entre todas las personas que formamos VINCI Energies. En nuestra delegación de Madrid, estamos en búsqueda de un Analista de Gobierno , Riesgo y Cumplimiento H/M el cual asumirá funciones de gestión de seguridad, análisis de riesgos, auditorías y concienciación. Funciones Revisión y actualización de las políticas y documentación de seguridad, relacionadas con los sistemas corporativos y con el SGSI de la compañía. Gestión de riesgos: Análisis de Riesgos conforme a metodologías y estándares como MAGERIT e ISO 27005 u otros reconocidos en el sector. Participación en la elaboración de los planes de mitigación de riesgos. Elaboración de nuevas políticas y procedimientos de seguridad y continuidad de negocio. Participación en la ejecución de proyectos de Continuidad de Negocio y Calidad de Servicios TI. Colaboración con el área de Calidad y Sostenibilidad de cara a la preparación de las auditorias externa de certificación. Control y seguimiento: recopilación de registros y evidencias de cumplimiento IT y seguridad (interna y de terceros): Tareas propias de la adecuación al ENS y Tareas propias del cumplimiento en 27001 Identificación y adaptación de nueva normativa de seguridad aplicable a la organización. Respuesta a procesos de homologación de seguridad de clientes y evaluación de terceros. Respuesta a requerimientos de seguridad en licitaciones y concursos.



>2 años de experiencia en áreas de seguridad Valorable experiencia en proyectos de transformación, auditorias de seguridad y/o procesos de homolgación de seguridad de terceros. Conocimientos de ISO 27001 y/o ENS, GDPR, etc. Conocimiento de la regulación vigente relacionada con la seguridad de la información, entre otras, LOPD, NIS, NIS2, DORA, Esquema Nacional de Seguridad, AI Act, CRA, etc. Conocimiento y experiencia en uso de marcos estándares y metodologías en el ámbito de riesgos (ISO 31000, Riesgos EBA-BCE, IRAM 2, MAGERIT, EBIOS, COBIT, ...). Valorable conocimiento técnico en la evolución de amenazas, vulnerabilidades, técnicas de ataque, etc. Valorable certificaciones: ISACA, ISO27001 Lead Implementer,Lead Auditor, ITIL, o similares. Salario competitivo en función de la valía competente y experiencia del candidato. Amplio paquete de beneficios sociales (seguro de salud privado, ticket restaurante...). Formación y desarrollo profesional. Retribución flexible. Medidas de conciliación: flexibilidad horaria y teletrabajo. VINCI Energies está presente en 53 países y ofrece soluciones y servicios cada vez más innovadores en cuatro líneas de negocio: infraestructuras, industria, sector servicios y TIC. A través de estas actividades, VINCI Energies tiene una capacidad única en el mercado de conectar las infraestructuras, edificios e instalaciones industriales a sistemas de información y energía cada día más fiables, seguros y eficientes, gracias a un servicio integral que cubre desde el diseño hasta la implementación, operación y mantenimiento, infraestructuras de energía, transporte y comunicación. VINCI Energies responde a los retos actuales de movilidad, energía, medio ambiente y convivencia mediante una dinámica constante de innovación de sus ofertas y soluciones, con la participación de nuestros clientes y demás partes interesadas para contribuir a la construcción de un mundo más sostenible. En España VINCI Energies despliega su oferta a través de 3 marcas: Axians, Omexom y Actemium.

📌 Analista GRC (Madrid)
🏢 Axians Spain
📍 Madrid