THIRD-PARTY RISK & IT RISK SPECIALIST

¿Quieres desarrollarte en la Mejor empresa para trabajar, que es por segundo año consecutivo nº1 por Top Employer ? Ven a Generali, una compañía que tiene como propósito cuidar de las personas. 

Muchas gracias por tu interés en formar parte del equipo GENERALI.

Esperamos acompañarte y ayudarte en este proceso que sabemos puede ser un gran reto.

A lo largo de la oferta descubrirás cual es nuestro proyecto y trataremos de mostrar las ventajas que ofrece trabajar en GENERALI, ¡esperamos que te encaje!

Primero te preguntarás ¿quiénes somos?

Generali es un grupo multinacional de las principales aseguradoras mundiales, presente en más de 50 países de todo el mundo.
Nuestro propósito es "ayudar a las personas a construir un futuro más seguro y sostenible cuidando sus vidas y sus sueños" Esto representa la razón por la que existimos y la fuente de inspiración de nuestro trabajo; y se refleja en reconocimientos internacionales como el índice Dow Jones Best in Class Europe, anteriormente conocido como Dow Jones Sustainability Indexes (DJSI).
Somos una comunidad inclusiva y abierta donde se fomenta la innovación y el desarrollo profesional, y estamos orgullosos de que a través de nuestro trabajo podemos marcar una diferencia en la vida de las personas.

Te vamos a contar qué podemos ofrecerte nosotros, ¡Esto es todo lo que te espera!

Te ofrecemos estabilidad desde el primer día, con contrato indefinido, para que te concentres en lo que te motiva.
Nuestro horario es flexible y tendrás la posibilidad de trabajar más del 50% de la jornada en remoto.
Disfrutarás de un paquete retributivo extra ya que nuestro modelo incluye plan de pensiones y ayuda económica por comida; además puedes solicitar retribución flexible para acceder a otros servicios como guardería, tarjeta de transporte o ayudas a la formación.
Contarás con hasta 30 días laborables de vacaciones para desconectar y volver con las pilas cargadas (incluyendo vacaciones, días de libre disposición y festivos corporativos). Además, si trabajas en las oficinas centrales de Madrid y Barcelona dispondrás de un gimnasio en el que podrás entrenar por tu cuenta o asistir a clases dirigidas.
Participarás en un ambiente internacional y transversal con la posibilidad de trabajar en proyectos con distintos equipos y países.
Nos preocupamos por tu desarrollo y por ello contamos con un interesante paquete de formación continua ‘a la carta’, para ayudarte a dar un impulso a tu carrera profesional
 

Formar parte del equipo Generali significa ser parte de una compañía que, en el ámbito de personas destaca, además de por ser Top Employer, por pertenecer al ranking de Forbes y estar entre las primeras aseguradoras en el ranking Merco Talento y, que, además está avalada con la certificación EFR, como Empresa Familiarmente Responsable (EFR).  ¡Te animamos a conocernos y ser parte del proyecto! 

Te contamos lo que buscamos. ¡Lo más importante para nosotros es conocer y descubrir tus habilidades!

Te contamos lo que buscamos. ¡Lo más importante para nosotros es conocer y descubrir tus habilidades!

• Se tendrá en cuenta la experiencia previa en posiciones de Third-Party Risk Management, IT Risk Management, Cybersecurity Governance / GRC, IT Security, Technology Risk.
• Valorable la experiencia en el sector asegurador, financiero y/o entornos regulados.
• Se tendrán en consideración conocimiento sólido de Third-Party Risk Management, IT Security Risk Management y GRC, así como DORA y de sus implicaciones sobre la gestión de riesgos tecnológicos.
• Capacidad para comprender conceptos técnicos.
• Será un plus contar con onocimiento o experiencia con ISO/IEC 27001, NIST Cybersecurity Framework, otros estándares y marcos de IT Risk / Cybersecurity, así como entornos regulatorios del sector financiero y asegurador.
• Muy valorable titulación técnica (ingeniería, informática, etc).

Certificaciones que se tendrá muy en cuenta:

• CISA – Certified Information Systems Auditor.

• CRISC – Certified in Risk and Information Systems Control.

• Certificaciones relacionadas con ISO/IEC 27001.

Y si te has quedado con ganas de saber más y te preguntas: ¿cómo será mi día a día en este proyecto?

Liderar funcionalmente la gestión de riesgos de terceros desde la perspectiva de IT Security y colaborar activamente en la gestión y seguimiento de los riesgos tecnológicos y de seguridad de la organización. 

La posición tendrá un peso aproximado de 65% en Third-Party Risk Management y 35% en IT Security Risk Management, actuando como referente funcional de TPRM dentro de Security y coordinando de manera transversal con Procurement, Business Owners, IT, Security, Group y otras funciones relevantes.

Buscamos un perfil principalmente orientado a GRC y Risk Management, pero con los conocimientos técnicos necesarios para comprender riesgos de seguridad, analizar evidencias, interactuar con equipos IT y realizar challenge cuando sea necesario.

Se trata de una posición sin gestión directa de personas, pero con un importante componente de liderazgo funcional, coordinación transversal e influencia.

Third-Party Risk Management – IT Security | ~65% 

• Liderar funcionalmente el proceso de Third-Party Risk Management desde la perspectiva de IT Security, actuando como principal referente de Security para esta materia.

• Coordinar y realizar el seguimiento del pipeline de Third-Party Risk, estableciendo prioridades y manteniendo una visión consolidada de assessments, reassessments, riesgos abiertos, acciones de remediación, excepciones y vencimientos.

• Coordinar las evaluaciones de seguridad de nuevos terceros y las reevaluaciones periódicas de proveedores existentes, asegurando su correcta ejecución de acuerdo con las metodologías y procesos corporativos definidos por Group.

• Analizar los resultados de los security assessments e identificar riesgos, gaps de control y necesidades de remediación.

• Realizar seguimiento de los riesgos y planes de remediación identificados, coordinándose principalmente con Procurement, Business Owners y Risk Owners.

• Gestionar y hacer seguimiento de excepciones y procesos de aceptación de riesgo, coordinando su adecuada documentación, medidas compensatorias, aprobación por parte del Risk Owner correspondiente y fechas de expiración o revisión. 

• Mantener una visión consolidada del riesgo de terceros, proporcionando visibilidad sobre principales exposiciones, assessments pendientes, riesgos abiertos, planes de remediación, excepciones y elementos overdue.

• Realizar seguimiento de los KPIs/KRIs asociados al proceso de Third-Party Risk Management y preparar el reporting necesario para Management y foros de gobierno.

• Identificar oportunidades de mejora, optimización y automatización del proceso, respetando las metodologías, políticas y modelos de TPRM definidos a nivel Group.

IT Security Risk Management | ~35%

• Participar activamente en la gestión y seguimiento de riesgos de Seguridad IT, colaborando con el resto de miembros de la función de Security.

• Coordinar localmente la aplicación de metodologías y procesos de IT Risk definidos por Group, facilitando su implementación y ejecución dentro de la organización.

• Participar en la identificación, evaluación, registro y seguimiento de riesgos tecnológicos y de ciberseguridad.

• Realizar seguimiento de planes de remediación, deadlines y compromisos con los Risk Owners, identificando desviaciones y escalando cuando sea necesario.

• Gestionar y hacer seguimiento de excepciones y aceptaciones de riesgo, asegurando su adecuada documentación, governance, aprobación y revisión.

• Participar como especialista de IT Security Risk en proyectos tecnológicos relevantes, aportando una visión basada en riesgos en iniciativas como nuevas aplicaciones, transformación tecnológica, cloud, migraciones o integraciones.

• Realizar el seguimiento periódico de KPIs/KRIs de riesgo tecnológico y preparar reporting sobre su evolución.

• Participar en evaluaciones periódicas y ejercicios transversales relacionados con IT Risk y Security Risk.

Si crees que encajas contacta con nosotros, estamos seguros de que tus habilidades pueden aportar mucho a nuestra comunidad. 

¡Te deseamos mucha suerte en tu búsqueda!