Axians , es la marca de VINCI Energies especializada en las tecnologías de la información y las comunicaciones (TIC), que proporciona un amplio espectro de soluciones y servicios para atender las necesidades de las empresas en infraestructuras IT y comunicaciones.
Axians , apuesta por la igualdad de oportunidades para todas las personas, independientemente de su condición, con planes corporativos destinados a asumir un fuerte compromiso con la no discriminación y fomentar un entorno respetuoso, asegurando un comportamiento ético entre todas las personas que formamos VINCI Energies .
En nuestra delegación de Madrid , estamos en búsqueda de un Analista de Gobierno , Riesgo y Cumplimiento H/M el cual asumirá funciones de gestión de seguridad, análisis de riesgos, auditorías y concienciación.
Funciones
Revisión y actualización de las políticas y documentación de seguridad, relacionadas con los sistemas corporativos y con el SGSI de la compañía.
Gestión de riesgos: Análisis de Riesgos conforme a metodologías y estándares como MAGERIT e ISO 27005 u otros reconocidos en el sector. Participación en la elaboración de los planes de mitigación de riesgos.
Elaboración de nuevas políticas y procedimientos de seguridad y continuidad de negocio.
Participación en la ejecución de proyectos de Continuidad de Negocio y Calidad de Servicios TI. Colaboración con el área de Calidad y Sostenibilidad de cara a la preparación de las auditorias externa de certificación.
Control y seguimiento: recopilación de registros y evidencias de cumplimiento IT y seguridad (interna y de terceros): Tareas propias de la adecuación al ENS y Tareas propias del cumplimiento en 27001
Identificación y adaptación de nueva normativa de seguridad aplicable a la organización.
Respuesta a procesos de homologación de seguridad de clientes y evaluación de terceros. Respuesta a requerimientos de seguridad en licitaciones y concursos.
>2 años de experiencia en áreas de seguridad




Valorable experiencia en proyectos de transformación, auditorias de seguridad y/o procesos de homolgación de seguridad de terceros.
Conocimientos de ISO 27001 y/o ENS, GDPR, etc.
Conocimiento de la regulación vigente relacionada con la seguridad de la información, entre otras, LOPD, NIS, NIS2, DORA, Esquema Nacional de Seguridad, AI Act, CRA, etc.
Conocimiento y experiencia en uso de marcos estándares y metodologías en el ámbito de riesgos (ISO 31000, Riesgos EBA-BCE, IRAM 2, MAGERIT, EBIOS, COBIT, ...).
Valorable conocimiento técnico en la evolución de amenazas, vulnerabilidades, técnicas de ataque, etc.
Valorable certificaciones: ISACA, ISO27001 Lead Implementer,Lead Auditor, ITIL, o similares.
Salario competitivo en función de la valía profesional y experiencia del candidato.
Amplio paquete de beneficios sociales (protegido de salud privado, ticket restaurante...).
Formación y desarrollo profesional.
Retribución flexible.
Medidas de conciliación: flexibilidad horaria y teletrabajo.
VINCI Energies está presente en 53 países y ofrece soluciones y servicios cada vez más innovadores en cuatro líneas de negocio: infraestructuras, industria, sector servicios y TIC. A través de estas actividades, VINCI Energies tiene una capacidad única en el mercado de conectar las infraestructuras, edificios e instalaciones industriales a sistemas de información y energía cada día más fiables, seguros y eficientes, gracias a un servicio integral que cubre desde el diseño hasta la implementación, operación y mantenimiento, infraestructuras de energía, transporte y comunicación.
VINCI Energies responde a los retos actuales de movilidad, energía, medio ambiente y convivencia mediante una dinámica constante de innovación de sus ofertas y soluciones, con la participación de nuestros clientes y demás partes interesadas para contribuir a la construcción de un mundo más sostenible.
En España VINCI Energies despliega su oferta a través de 3 marcas: Axians , Omexom y Actemium .
#J-18808-Ljbffr

📌 Analista GRC (Madrid)
🏢 Axians Spain
📍 Madrid