Axians, es la marca de VINCI Energies especializada en las tecnologías de la información y las comunicaciones (TIC), que proporciona un amplio espectro de soluciones y servicios para atender las necesidades de las empresas en infraestructuras IT y comunicaciones.

Axians, apuesta por la igualdad de oportunidades para todas las personas, independientemente de su condición, con planes corporativos destinados a asumir un fuerte compromiso con la no discriminación y fomentar un entorno respetuoso, asegurando un comportamiento ético entre todas las personas que formamos VINCI Energies.

En nuestra delegación de Madrid, estamos en búsqueda de un Analista de Gobierno , Riesgo y Cumplimiento H/M el cual asumirá funciones de gestión de seguridad, análisis de riesgos, auditorías y concienciación.

Funciones

- Revisión y actualización de las políticas y documentación de seguridad, relacionadas con los sistemas corporativos y con el SGSI de la compañía.
- Gestión de riesgos: Análisis de Riesgos conforme a metodologías y estándares como MAGERIT e ISO 27005 u otros reconocidos en el sector. Participación en la elaboración de los planes de mitigación de riesgos.
- Elaboración de nuevas políticas y procedimientos de seguridad y continuidad de negocio.
- Participación en la ejecución de proyectos de Continuidad de Negocio y Calidad de Servicios TI. Colaboración con el área de Calidad y Sostenibilidad de cara a la preparación de las auditorias externa de certificación.
- Control y seguimiento: recopilación de registros y evidencias de cumplimiento IT y seguridad (interna y de terceros): Tareas propias de la adecuación al ENS y Tareas propias del cumplimiento en 27001
- Identificación y adaptación de nueva normativa de seguridad aplicable a la organización.
- Respuesta a procesos de homologación de seguridad de clientes y evaluación de terceros. Respuesta a requerimientos de seguridad en licitaciones y concursos.
- >2 años de experiencia en áreas de seguridad




- Valorable experiencia en proyectos de transformación, auditorias de seguridad y/o procesos de homolgación de seguridad de terceros.
- Conocimientos de ISO 27001 y/o ENS, GDPR, etc.
- Conocimiento de la regulación vigente relacionada con la seguridad de la información, entre otras, LOPD, NIS, NIS2, DORA, Esquema Nacional de Seguridad, AI Act, CRA, etc.
- Conocimiento y experiencia en uso de marcos estándares y metodologías en el ámbito de riesgos (ISO 31000, Riesgos EBA-BCE, IRAM 2, MAGERIT, EBIOS, COBIT, ...).
- Valorable conocimiento técnico en la evolución de amenazas, vulnerabilidades, técnicas de ataque, etc.
- Valorable certificaciones: ISACA, ISO27001 Lead Implementer,Lead Auditor, ITIL, o similares.
- Remuneración competitiva en función de la valía profesional y experiencia del candidato.
- Amplio paquete de beneficios sociales (seguro de salud privado, ticket restaurante...).
- Formación y desarrollo profesional.
- Retribución flexible.
- Medidas de conciliación: flexibilidad horaria y teletrabajo.

VINCI Energies está presente en 53 países y ofrece soluciones y servicios cada vez más innovadores en cuatro líneas de negocio: infraestructuras, industria, sector servicios y TIC. A través de estas actividades, VINCI Energies tiene una capacidad única en el mercado de conectar las infraestructuras, edificios e instalaciones industriales a sistemas de información y energía cada día más fiables, seguros y eficientes, gracias a un servicio integral que cubre desde el diseño hasta la implementación, operación y mantenimiento, infraestructuras de energía, transporte y comunicación.

VINCI Energies responde a los retos actuales de movilidad, energía, medio ambiente y convivencia mediante una dinámica constante de innovación de sus ofertas y soluciones, con la participación de nuestros clientes y demás partes interesadas para contribuir a la construcción de un mundo más sostenible.

En España VINCI Energies despliega su oferta a través de 3 marcas: Axians, Omexom y Actemium.

📌 Analista GRC (Madrid)
🏢 Axians Spain
📍 Madrid