Opens generaliespana.wd3.myworkdayjobs.com in a new tab. Check the address before sharing personal information.
Key skills in this ad
Skills and tools
Risk management
Cybersecurity
Audit
Procurement
Picked out automatically from the employer's ad. Read the full description before applying.
About this role
¿Quieres desarrollarte en la Mejor empresa para trabajar, que es por segundo año consecutivo nº1 por Top Employer ? Ven a Generali, una compañía que tiene como propósito cuidar de las personas.
Make job search work for you
Turn a broad, stressful search into a focused weekly routine.
Muchas gracias por tu interés en formar parte del equipo GENERALI.
Esperamos acompañarte y ayudarte en este proceso que sabemos puede ser un gran reto.
A lo largo de la oferta descubrirás cual es nuestro proyecto y trataremos de mostrar las ventajas que ofrece trabajar en GENERALI, ¡esperamos que te encaje!
Primero te preguntarás ¿quiénes somos?
Generali es un grupo multinacional de las principales aseguradoras mundiales, presente en más de 50 países de todo el mundo.
Nuestro propósito es "ayudar a las personas a construir un futuro más seguro y sostenible cuidando sus vidas y sus sueños" Esto representa la razón por la que existimos y la fuente de inspiración de nuestro trabajo; y se refleja en reconocimientos internacionales como el índice Dow Jones Best in Class Europe, anteriormente conocido como Dow Jones Sustainability Indexes (DJSI).
Somos una comunidad inclusiva y abierta donde se fomenta la innovación y el desarrollo profesional, y estamos orgullosos de que a través de nuestro trabajo podemos marcar una diferencia en la vida de las personas.
Te vamos a contar qué podemos ofrecerte nosotros, ¡Esto es todo lo que te espera!
Te ofrecemos estabilidad desde el primer día, con contrato indefinido, para que te concentres en lo que te motiva.
Nuestro horario es flexible y tendrás la posibilidad de trabajar más del 50% de la jornada en remoto.
Disfrutarás de un paquete retributivo extra ya que nuestro modelo incluye plan de pensiones y ayuda económica por comida; además puedes solicitar retribución flexible para acceder a otros servicios como guardería, tarjeta de transporte o ayudas a la formación.
Contarás con hasta 30 días laborables de vacaciones para desconectar y volver con las pilas cargadas (incluyendo vacaciones, días de libre disposición y festivos corporativos). Además, si trabajas en las oficinas centrales de Madrid y Barcelona dispondrás de un gimnasio en el que podrás entrenar por tu cuenta o asistir a clases dirigidas.
Participarás en un ambiente internacional y transversal con la posibilidad de trabajar en proyectos con distintos equipos y países.
Nos preocupamos por tu desarrollo y por ello contamos con un interesante paquete de formación continua ‘a la carta’, para ayudarte a dar un impulso a tu carrera profesional
Formar parte del equipo Generali significa ser parte de una compañía que, en el ámbito de personas destaca, además de por ser Top Employer, por pertenecer al ranking de Forbes y estar entre las primeras aseguradoras en el ranking Merco Talento y, que, además está avalada con la certificación EFR, como Empresa Familiarmente Responsable (EFR). ¡Te animamos a conocernos y ser parte del proyecto!
Te contamos lo que buscamos. ¡Lo más importante para nosotros es conocer y descubrir tus habilidades!
Te contamos lo que buscamos. ¡Lo más importante para nosotros es conocer y descubrir tus habilidades!
Se tendrá en cuenta la experiencia previa en posiciones de Third-Party Risk Management, IT Risk Management, Cybersecurity Governance / GRC, IT Security, Technology Risk.
Valorable la experiencia en el sector asegurador, financiero y/o entornos regulados.
Se tendrán en consideración conocimiento sólido de Third-Party Risk Management, IT Security Risk Management y GRC, así como DORA y de sus implicaciones sobre la gestión de riesgos tecnológicos.
Capacidad para comprender conceptos técnicos.
Será un plus contar con onocimiento o experiencia con ISO/IEC 27001, NIST Cybersecurity Framework, otros estándares y marcos de IT Risk / Cybersecurity, así como entornos regulatorios del sector financiero y asegurador.
Muy valorable titulación técnica (ingeniería, informática, etc).
Certificaciones que se tendrá muy en cuenta:
CISA – Certified Information Systems Auditor.
CRISC – Certified in Risk and Information Systems Control.
Certificaciones relacionadas con ISO/IEC 27001.
Y si te has quedado con ganas de saber más y te preguntas: *¿cómo será mi día a día en este proyecto?*
Liderar funcionalmente la gestión de riesgos de terceros desde la perspectiva de IT Security y colaborar activamente en la gestión y seguimiento de los riesgos tecnológicos y de seguridad de la organización.
La posición tendrá un peso aproximado de 65% en Third-Party Risk Management y 35% en IT Security Risk Management, actuando como referente funcional de TPRM dentro de Security y coordinando de manera transversal con Procurement, Business Owners, IT, Security, Group y otras funciones relevantes.
Buscamos un perfil principalmente orientado a GRC y Risk Management, pero con los conocimientos técnicos necesarios para comprender riesgos de seguridad, analizar evidencias, interactuar con equipos IT y realizar challenge cuando sea necesario.
Se trata de una posición sin gestión directa de personas, pero con un importante componente de liderazgo funcional, coordinación transversal e influencia.
Third-Party Risk Management – IT Security | ~65%
Liderar funcionalmente el proceso de Third-Party Risk Management desde la perspectiva de IT Security, actuando como principal referente de Security para esta materia.
Coordinar y realizar el seguimiento del pipeline de Third-Party Risk, estableciendo prioridades y manteniendo una visión consolidada de assessments, reassessments, riesgos abiertos, acciones de remediación, excepciones y vencimientos.
Coordinar las evaluaciones de seguridad de nuevos terceros y las reevaluaciones periódicas de proveedores existentes, asegurando su correcta ejecución de acuerdo con las metodologías y procesos corporativos definidos por Group.
Analizar los resultados de los security assessments e identificar riesgos, gaps de control y necesidades de remediación.
Realizar seguimiento de los riesgos y planes de remediación identificados, coordinándose principalmente con Procurement, Business Owners y Risk Owners.
Gestionar y hacer seguimiento de excepciones y procesos de aceptación de riesgo, coordinando su adecuada documentación, medidas compensatorias, aprobación por parte del Risk Owner correspondiente y fechas de expiración o revisión.
Mantener una visión consolidada del riesgo de terceros, proporcionando visibilidad sobre principales exposiciones, assessments pendientes, riesgos abiertos, planes de remediación, excepciones y elementos overdue.
Realizar seguimiento de los KPIs/KRIs asociados al proceso de Third-Party Risk Management y preparar el reporting necesario para Management y foros de gobierno.
Identificar oportunidades de mejora, optimización y automatización del proceso, respetando las metodologías, políticas y modelos de TPRM definidos a nivel Group.
IT Security Risk Management | ~35%
Participar activamente en la gestión y seguimiento de riesgos de Seguridad IT, colaborando con el resto de miembros de la función de Security.
Coordinar localmente la aplicación de metodologías y procesos de IT Risk definidos por Group, facilitando su implementación y ejecución dentro de la organización.
Participar en la identificación, evaluación, registro y seguimiento de riesgos tecnológicos y de ciberseguridad.
Realizar seguimiento de planes de remediación, deadlines y compromisos con los Risk Owners, identificando desviaciones y escalando cuando sea necesario.
Gestionar y hacer seguimiento de excepciones y aceptaciones de riesgo, asegurando su adecuada documentación, governance, aprobación y revisión.
Participar como especialista de IT Security Risk en proyectos tecnológicos relevantes, aportando una visión basada en riesgos en iniciativas como nuevas aplicaciones, transformación tecnológica, cloud, migraciones o integraciones.
Realizar el seguimiento periódico de KPIs/KRIs de riesgo tecnológico y preparar reporting sobre su evolución.
Participar en evaluaciones periódicas y ejercicios transversales relacionados con IT Risk y Security Risk.
Si crees que encajas contacta con nosotros, estamos seguros de que tus habilidades pueden aportar mucho a nuestra comunidad.
¡Te deseamos mucha suerte en tu búsqueda!
GENERALI, está presente en más de 50 países y cuenta con más de 72.000 profesionales. Nuestros clientes son el corazón de nuestro negocio y nuestros empleados los pulmones, los que ofrecen el mejor servicio y nos permiten generar las mejores relaciones basadas en la confianza.
Nos importan las personas que trabajan en GENERALI y les ofrecemos las herramientas y el apoyo para que crezcan profesionalmente, porque creemos en su desarrollo continuo acompañándolas a lo largo del journey. Nuestros profesionales están capacitados para tomar las riendas de los proyectos y hacerlos suyos, despertando su creatividad y liderazgo. Nuestro esfuerzo porque la experiencia de nuestros profesionales sea excelente ha sido reconocida por la certificación Top Employer.
Al mismo tiempo, en GENERALI apostamos por el talento diverso. Ofrecemos un ambiente de trabajo abierto e inclusivo, que abraza la diversidad en todas sus manifestaciones: edad, genero, cultura, orientación sexual, capacidades diferentes y nos esforzamos por evitar sesgos inconscientes. Por ello estamos certificados como Empresa familiarmente Responsable (EFR) y estamos incluidos en el Top 30 de empresas españolas más comprometidas con la diversidad y la igualdad.
Además, velamos por la sostenibilidad de nuestro planeta y hemos desarrollado políticas internas que ponen de relieve nuestro compromiso.
Vivimos en un entorno cambiante y los avances tecnológicos son una senda inagotable de posibilidades que nos impulsan a progresar y a ofrecer mejores servicios a nuestros clientes. Actualmente estamos inmersos en proyectos relacionados con Big Data, Inteligencia Artificial, Smartworking, etc. La sociedad evoluciona y esto supone nuevos retos para GENERALI.
Te estamos esperando. Queremos crecer contigo.
Pay
Pay is not stated in the ad.
Estimate take-home pay for a figure you enter
Estimated take-home pay
Explore gross pay after typical payroll taxes for a work location.
Illustrative estimate only; assumes a standard employee profile and may omit benefits, pensions, credits and local rules. Regional and city-specific tax applies only where the selected calculator supports it; other results are country-level. Salary and location are sent only when you calculate: Paysums for supported regions, or WorthOf for wider country coverage. Confirm with an official payroll or tax source before making decisions.
Visa sponsorship and relocation: not stated in the ad.
JobCheckPoint never asks candidates to pay, and genuine employers shouldn't either. If this job asks you for money (registration, training, visa or equipment fees), don't pay. Report it below.
