Responsable de Auditoría de Terceros

Descripción

Resumen: Dirigir un equipo de auditores de TI para ejecutar inspecciones in situ en nombre de ING a terceros, centrándose en la evaluación de los controles de TI y la mitigación de riesgos. Aspectos destacados: 1. Dirigir un equipo de auditores de TI para inspecciones in situ globales de terceros. 2. Evaluar los controles de TI y mitigar los riesgos en terceros. 3. Impulsar la seguridad y fiabilidad para clientes y empleados. * REQ\-10116850 * 18/06/2026 * Análisis de amenazas de seguridad * Madrid, España * ING Hubs Guardar para más tarde **En ING Hubs España buscamos un Responsable de Auditoría de Terceros** **Tu rol y entorno de trabajo:** Buscamos un talentoso y entusiasta **Responsable de Auditoría de Terceros** para unirse a nuestro **Tech Hub España**, equipo de **Gestión de Riesgos Cibernéticos de Terceros**. La responsabilidad de este equipo es realizar inspecciones in situ en todo el mundo, centradas especialmente en los terceros de ING que respaldan procesos críticos. Somos un grupo de auditores de TI curiosos y colaboradores que disfrutan abordando nuevos retos relacionados con vulnerabilidades de terceros y riesgos de TI. **Tus principales responsabilidades:** Como Responsable de Auditoría de Terceros, dirigirás un equipo de auditores de TI para ejecutar inspecciones in situ en nombre de ING a terceros. Dirigirás un equipo de auditores de TI de terceros que evalúe de forma independiente el diseño y la implementación de los controles de TI aplicados por los proveedores externos. Planificarás, organizarás y ejecutarás auditorías in situ basadas en el riesgo, coordinarás con la alta dirección/proveedor para organizar el trabajo de campo y evaluarás el entorno de controles mediante entrevistas, revisión de documentación, inspecciones in situ, evaluación de configuraciones y realización de pruebas técnicas, incluidas pruebas de penetración y/o ejercicios de red teaming para terceros críticos. Al finalizar cada auditoría, proporcionarás paneles ejecutivos listos para su uso, comunicarás percepciones sistémicas sobre riesgos y resultados a la dirección, lo que ayudará a ING a mejorar su entorno de controles de seguridad y mitigar los riesgos asociados a terceros. Es posible que se requiera viajar en algunas auditorías, con un período estimado de 6\-8 semanas al año. Este puesto es divertido, no rutinario y muy potente, ya que permite impulsar y orientar a la organización dentro de su apetito de riesgo, haciéndola segura y fiable para clientes y empleados. Sin embargo, exige madurez para conectar los puntos, enfrentarse a distintas opiniones con pensamiento crítico, adaptar los mensajes a la dirección y contar con conocimientos actualizados sobre seguridad de TI para ejercer dicha influencia y ayudar a ING y a nuestros proveedores con profesionalidad y cuidado. **¿Qué buscamos?** ¿Quieres saber si este puesto está hecho para ti? Estas son algunas de las cualidades que valoramos más para este rol. Y si te calza… ¡no dudes en presentar tu candidatura! * Licenciatura o máster en Ciencias de la Computación o Ingeniería Informática, Seguridad de la Información, Gestión de Riesgos de TI o Auditoría de TI. * Conocimientos técnicos (de seguridad) sobre tecnologías de TI. Nadie puede conocer profundamente todas las tecnologías de TI, pero debes tener conocimientos de seguridad sobre las principales capas de TI, como sistemas operativos, infraestructura de redes, sistemas de gestión de bases de datos, tecnologías web y sistemas operativos móviles. Además, debes tener tu(s) área(s) favorita(s) de TI donde puedas considerarte experto en TI (seguridad). Puede ser (por ejemplo): tecnologías cloud, procesos y herramientas de programación y desarrollo de TI, soluciones de gestión de identidad y acceso, tecnologías de contenedores como Docker o aplicaciones web/móviles. * Más de 6\+ años de experiencia en auditoría de TI, con sólidos conocimientos sobre gestión de riesgos de TI, gobernanza y el modelo de tres líneas de defensa. * Experiencia gestionando equipos. * Fuertes habilidades de negociación con proveedores y gestión de partes interesadas. * Capacidad para traducir brechas técnicas al lenguaje del impacto empresarial. * Experiencia previa realizando pruebas de penetración o ejercicios de red teaming, preferiblemente. * Amplios conocimientos sobre procesos y estándares de TI, así como mejores prácticas del mercado (COBIT, ISO 27001, ISO 22001, etc.). * Te sientes cómodo liderando tanto auditorías técnicas como de procesos de TI, gestionando conflictos y expectativas. Estás acostumbrado a organizar pruebas de campo y cumplir plazos. * Te resulta emocionante capacitar a otros miembros del equipo y ayudarles a crecer. * Tu nivel de inglés debe ser bueno tanto para comunicación oral como escrita; estás acostumbrado a trabajar en entornos multiculturales. * Certificaciones vigentes, como CISA, CISSP, OSCP, ISO27001LA, etc. * Sería un gran plus si tienes: + Conocimiento de la regulación bancaria, como PSD2, directrices de la EBA o DORA, NIST CSF, ISO/IEC 27001, SOC 2, marcos de seguridad cloud y marcos regulatorios de la UE. + Experiencia con herramientas de evaluación de vulnerabilidades y pruebas de penetración (p. ej., Nessus, Wireshark, Burp, Kali, etc.). + Experiencia con herramientas de análisis de datos o scripting (p. ej., Knime). **¿Qué ofrecemos?** El tiempo que pasas trabajando, los retos que afrontas o las lecciones que aprendes son muy importantes, pero… ¿qué hay de tu vida personal? En ING queremos que tu trabajo te satisfaga en todos los sentidos, y por eso cuidamos hasta el más mínimo detalle. ¡Descubre lo que te espera! **Sé flexible, amigo mío.** Nuestro modelo se basa totalmente en la flexibilidad y la responsabilidad. Teniendo siempre en cuenta las necesidades tanto de nuestros clientes como de nuestros colegas, tú y tu equipo decidís juntos qué días trabajas desde casa y cuáles vas a ING MAD para dar lo mejor de ti. Haz lo tuyo. **Tarjeta de restaurante.** Para que pensar qué comer al mediodía no te consuma tiempo ni antojos. **Nuestra casa será tu hogar.** En nuestras oficinas encontrarás soluciones de movilidad eléctrica, médico, peluquería, gimnasio, The Good Service (para ayudarte con tus recados) ¡y mucho más! **Seguro médico.** Para ti y toda tu familia (cónyuge/pareja e hijos). **Seguro de vida.** Te ayudamos a proteger lo que más te importa. **Remuneración flexible.** Además, disfrutarás de nuestro modelo de remuneración flexible, mediante una vía fiscalmente más ventajosa, que te permitirá acceder a otros servicios como guardería, tarjeta de transporte, ayudas para formación, etc. **Ayuda para el transporte.** No importa dónde vivas, te ayudaremos a llegar a la oficina. **Plan de pensiones.** ¡Podrás beneficiarte de nuestro plan de pensiones tras un mes con nosotros! **Descubre ING Hubs España** **Estamos construyendo algo emocionante —y queremos que formes parte de ello.** ING lanza **el nuevo miembro de ING Hubs en España**, una parte integral de ING encargada de diseñar y entregar importantes soluciones tecnológicas y operativas para hacer la banca sin fricciones para nuestros clientes. ING Hubs desempeña un papel clave en nuestra estrategia «Haciendo crecer la diferencia» para convertirnos en el mejor banco europeo. Este será nuestro sexto hub global, uniéndose a una red de más de 13 000 profesionales en Filipinas, Polonia, Rumanía, Eslovaquia, Turquía y España. **¿Qué nos hace diferentes?** **Tenemos una mentalidad centrada primero en la tecnología:** No somos solo un banco: somos una empresa tecnológica que, por casualidad, también hace banca. Nuestro nuevo hub será un centro de excelencia para tecnología escalable, rápida y segura. **Tenemos impacto global:** Trabajarás en soluciones que sirven a más de 34 millones de clientes en más de 38 países. **Somos ágiles:** ING fue el primer banco en adoptar la agilidad a escala. Seguimos evolucionando con una forma de trabajo colaborativa y transversal. **La sostenibilidad está en el corazón de lo que hacemos:** Tenemos un papel que desempeñar al definir nuevas formas de hacer negocios que alineen el crecimiento económico con un impacto ambiental y social positivo. En ING creemos en la **diversidad, la inclusión y el sentido de pertenencia.** Estamos orgullosos de nuestros equipos internacionales y nos comprometemos a crear un entorno en el que todos puedan prosperar. Valoramos la autenticidad, la colaboración y el aprendizaje continuo. Buscamos **mentes curiosas, constructores audaces y solucionadores de problemas apasionados.** Si buscas un lugar para **encontrar nuevas formas de impulsar la eficiencia y ofrecer un valor superior al cliente**, donde tus ideas cuenten, y donde puedas crecer con propósito — **¡esperamos conocerte!** Guardar para más tarde ### **¿Preguntas? Solo pregunta** **Equipo de Reclutamiento de ING** Guardar para más tarde La visión de ING es desbloquear todo el potencial de sus personas mediante una cultura inclusiva en la que todos tengan la oportunidad de desarrollarse y generar impacto para nuestros clientes y la sociedad. Para lograr esta visión, nuestras políticas apoyan la diversidad, la equidad y la inclusión. Como empleador que ofrece igualdad de oportunidades, no toleramos ningún tipo de discriminación por edad, género, identidad de género, origen cultural, experiencia, religión, raza, etnia, discapacidad, responsabilidades familiares, orientación sexual, origen social ni ningún otro estatus protegido por la ley aplicable. Si necesitas alguna ayuda o podemos adaptarnos de algún modo durante tu proceso de solicitud y/o entrevista, envía un correo electrónico al contacto de reclutamiento indicado para el puesto correspondiente. Estaremos encantados de colaborar contigo para garantizar un proceso justo y accesible. Lee más sobre nuestro compromiso con la diversidad, la inclusión y el sentido de pertenencia aquí.