TE_EXT_DC_G1_ESPECIALISTA GESTION DEL RIESGO Y CUMPLIMIENTO DE SEGURIDAD

Telefónica España

¿Quieres unirte a una empresa líder en la industria tecnológica?

Sabemos que estás en búsqueda de un cambio…

Y por eso, en Telefónica España te ofrecemos la oportunidad de unirte a nuestro equipo.

LUGAR DE TRABAJO: Ámbito Nacional.

¿QUÉ BUSCAMOS?

Personas con muchas ganas de darlo todo y marcar la diferencia. Apasionadas de la innovación y las tecnologías punteras.

Con esta oportunidad podrás adentrarte en el apasionante universo tecnológico y ser parte del cambio: un mundo más conectado, más humano, y lleno de historias que transforman vidas.

Plazo de inscripción abierto hasta el 11 de mayo de 2026 (incluido).
Recuerda adjuntar tu CV actualizado en formato PDF.

QUEREMOS GENTE COMO TÚ…

Tu misión será impulsar y garantizar la correcta gestión de los riesgos de ciberseguridad dentro de Telefónica España, contribuyendo a la evolución continua de las metodologías, procesos y tecnologías asociadas a la función GRC.

Con el propósito de proteger los activos críticos de información mediante la definición, mantenimiento y mejora de modelos de análisis de riesgos, asegurando su alineación con marcos normativos y estándares clave como el ENS, MAGERIT, NIS e ISO 27000, y proporcionando soporte especializado al equipo de analistas de riesgos para reforzar la toma de decisiones y la gestión adecuada de los riesgos en toda la organización.

¿QUÉ RETOS ENFRENTARÁS EN TU DÍA A DÍA?

Reto 1: Evolución y mantenimiento de las metodologías de análisis de riesgos

Impulsar la evolución continua de las metodologías de análisis y gestión de riesgos utilizadas en la compañía, asegurando su alineación con marcos como ENS, MAGERIT e ISO 27000.

Esto implica revisar, actualizar y mejorar los procedimientos, plantillas y guías, garantizando que soportan adecuadamente las necesidades operativas y de cumplimiento de la organización.

Reto 2: Participación en la evolución del sistema tecnológico GRC

Colaborar activamente en el proyecto de evolución y transformación de la plataforma GRC corporativa, contribuyendo con la visión de negocio, definiendo requisitos funcionales, validando desarrollos y asegurando que la solución resultante optimiza la gestión de riesgos y facilita la operativa del equipo.

Reto 3: Acompañamiento y soporte al equipo de analistas de riesgos

Dar soporte al equipo de analistas, proporcionando guía, supervisión y apoyo en la ejecución de los análisis de riesgos para garantizar la coherencia, calidad y uniformidad en los resultados. Asi como ayudar a resolver dudas metodológicas y a mejorar la práctica general del equipo.

Reto 4: Asesoramiento especializado a equipos internos

Actuar como punto de contacto especializado en la gestión de riesgos para diversas áreas de la Dirección, ofreciendo soporte en el cumplimiento del ENS, la aplicación de MAGERIT y los controles de la ISO 27000. Su propósito es facilitar decisiones informadas y promover una gestión de riesgos transversal y coordinada para los equipos internos de la gerencia (Normativa, BISO, Privacidad/IA, Cadena de Suministro).

Reto 5: Gobierno y seguimiento del ciclo de vida del riesgo

Supervisar la correcta ejecución del ciclo de vida del riesgo en la organización, desde la identificación inicial hasta el cierre y la monitorización continua. Esto incluye revisar la calidad de los análisis, hacer seguimiento a los planes de tratamiento y asegurar que la información se mantiene actualizada en los sistemas corporativos.

Reto 6: Contribución a la mejora continua y generación de conocimiento

Impulsar iniciativas de mejora continua, desarrollar buenas prácticas y contribuir a la formación interna del personal involucrado en la gestión del riesgo. Esto incluye documentar lecciones aprendidas, crear material formativo y promover una cultura de seguridad y riesgo dentro de la compañía.

¿TE IDENTIFICAS? ¡ES EL MOMENTO DE DAR EL SALTO!

FORMACIÓN VALORADA:

• Titulación media o superior en Informática, Telecomunicaciones, Física, Matemáticas o experiencia laboral demostrable en el ámbito de gestión de riesgos (GRC).
• Máster en Ciberseguridad.

CONOCIMIENTOS Y HABILIDADES QUE SUMAN:

• Esquema Nacional de Seguridad (ENS).
• ISO/IEC 27001 y familia ISO 27K.
• Directiva NIS y futura NIS2.
• MAGERIT.
• IRAM.
• Gestión de riesgos de ciberseguridad.
• Herramientas y plataformas GRC.
• Elaboración de cuadros de mando en Power BI.
• Conocimiento básico de arquitectura y controles de seguridad.
• Procesos de cumplimiento normativo en ciberseguridad.
• Soft skills: comunicación clara, ejecutiva y orientada a dirección, con capacidad de síntesis y presentación en foros ejecutivos.
• Trabajo colaborativo con múltiples áreas técnicas y de negocio.
• Inglés técnico (lectura y redacción).

EXPERIENCIA DESEADA:

• Mínimo 2 años de experiencia en las disciplinas de GRC, y en el uso de MAGERIT, ENS, NIS,ISO 27K.

COMPETENCIAS CLAVE:

• Impacto
• Colaboración
• Transformación
• Crecimiento

En Telefónica creemos firmemente que promover la diversidad y la inclusión es una gran oportunidad para conectar talento, crecer como compañía y como sociedad. Hay un lugar en Telefónica para todos los tipos de talento, por encima de todo buscamos diversidad de talentos ¿Cuál es el tuyo?

¿POR QUÉ TELEFÓNICA?

Si te unes a Telefónica, te unes a una de las empresas tecnológicas TOP TEN para trabajar en España y a un equipo que no deja de reinventarse cada día para ser líder en su sector.

Y es que, en Telefónica España, creemos firmemente que son las personas como tú las que dan sentido a la tecnología y no al revés. Queremos hacer nuestro mundo más humano, conectando la vida de las personas. Y por ello, aspiramos a digitalizar a toda la sociedad, sin dejar a nadie atrás.

Además, somos uno de los mejores empleadores:

• Sumergiéndote en proyectos novedosos y retadores.
• Impulsando tu desarrollo profesional, a través de formación continua adaptada a tus necesidades y motivaciones.
• Apostamos por el equilibrio entre la vida profesional y personal. En Telefónica España impulsamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo, horarios, jornadas y medidas de conciliación: podrás disfrutar de un modelo híbrido de trabajo.
• Te ofrecemos un contrato Indefinido y una retribución muy atractiva.

• Seguro de vida, plan de pensiones y seguro médico privado.
• Invitándote a participar en nuestro programa de voluntariados.

Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible.