ESPECIALISTA RIESGOS Y CUMPLIMIENTO

Job description

¿Te gustaría tener un papel clave en la gestión de los riesgos tecnológicos y el cumplimiento en una compañía global? Si cuentas con experiencia en riesgos y controles de TI, protección de datos y cumplimiento , y te motiva trabajar de forma transversal con diferentes áreas y equipos internacionales, ¡queremos conocerte! ¿Qué vas a hacer? Participar en la identificación, análisis, evaluación y gestión de riesgos tecnológicos y de ciberseguridad . Definir y supervisar controles de TI, buscando su eficacia y alineamiento con las normativas y modelos corporativos. Velar por el cumplimiento de la normativa de protección de datos y privacidad , incluyendo GDPR y normativa asociada. Participar en la definición y evolución del marco de riesgos y cumplimiento TI , integrando las mejores prácticas y estándares de referencia. Trabajar con herramientas de gestión de riesgos y cumplimiento, especialmente Archer GRC . Diseñar y realizar el seguimiento de procesos, métricas de rendimiento y cuadros de mando . Participar en la definición de controles relacionados con infraestructuras, entornos cloud, herramientas de seguridad y desarrollo. Coordinarte con equipos de diferentes negocios y áreas corporativas, como Ciberseguridad y Auditoría Interna. Trabajar en un entorno internacional , colaborando con equipos de España, Reino Unido, Estados Unidos, Brasil, México y otros países. ¿Qué estamos buscando? Formación requerida Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar . Se valorará formación de posgrado o Máster en Protección de Datos, Ciberseguridad, Riesgos o ámbitos relacionados . Conocimientos técnicos Buscamos un perfil con experiencia y conocimientos sólidos en: Análisis y gestión de riesgos y controles de TI. Estándares y metodologías como ISO 27001/2700x, NIST CSF, NIST 800 o C2M2 . Protección de datos y privacidad: GDPR, LOPD y normativa relacionada . Marcos de gobierno y gestión de servicios TI como ITIL y COBIT . Metodologías y formas de trabajo como Agile, Scrum o DevOps . Normativas y modelos de calidad como ISO 9001 o CMMI . Tecnologías de infraestructura, cloud, herramientas de seguridad y desarrollo , para la definición de controles. Sistemas y herramientas de gestión de riesgos y cumplimiento TI. Experiencia avanzada con Archer GRC . Gestión de proyectos y ciclo de vida de desarrollo de software, SDLC . Diseño de procesos, métricas, cuadros de mando y herramientas de gestión de procesos como QPR . Certificaciones valorables Se valorarán certificaciones relacionadas con riesgos, auditoría, gobierno y seguridad de la información como: CISA CISM CGEIT ISO 27001 Lead Auditor Otras certificaciones relacionadas con riesgos, auditoría, protección de datos o gobierno TI. Experiencia requerida Al menos 7 años de experiencia en posiciones relacionadas con riesgos tecnológicos, cumplimiento, auditoría TI, protección de datos o funciones equivalentes. Experiencia trabajando con equipos internacionales y multidisciplinares . Capacidad para desenvolverse en organizaciones complejas y coordinarse con diferentes negocios y áreas corporativas. Buenas habilidades de comunicación, coordinación y adaptación al cambio . ¿Qué ofrecemos? Te incorporarás a una compañía internacional referente en el sector energético. Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación. Trabajarás con equipos altamente cualificados y en un entorno global y multidisciplinar. Participarás en proyectos relacionados con riesgos, ciberseguridad, protección de datos y cumplimiento , con interlocución con diferentes negocios y áreas corporativas. Contarás con un programa de bienvenida y oportunidades de formación y desarrollo continuo. Nuestro proceso de selección En Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género. Fecha de finalización de la publicación: 09-11-2026