ESPECIALISTA RIESGOS Y CUMPLIMIENTO
About this job
¿Te gustaría tener un papel clave en la gestión de los riesgos tecnológicos y el cumplimiento en una compañía global? Si cuentas con experiencia en riesgos y controles de TI, protección de datos y cumplimiento, y te motiva trabajar de forma transversal con diferentes áreas y equipos internacionales, ¡queremos conocerte! ¿Qué vas a hacer? • Participar en la identificación, análisis, evaluación y gestión de riesgos tecnológicos y de ciberseguridad. • Definir y supervisar controles de TI, buscando su eficacia y alineamiento con las normativas y modelos corporativos. • Velar por el cumplimiento de la normativa de protección de datos y privacidad, incluyendo GDPR y normativa asociada. • Participar en la definición y evolución del marco de riesgos y cumplimiento TI, integrando las mejores prácticas y estándares de referencia. • Trabajar con herramientas de gestión de riesgos y cumplimiento, especialmente Archer GRC. • Diseñar y realizar el seguimiento de procesos, métricas de rendimiento y cuadros de mando. • Participar en la definición de controles relacionados con infraestructuras, entornos cloud, herramientas de seguridad y desarrollo. • Coordinarte con equipos de diferentes negocios y áreas corporativas, como Ciberseguridad y Auditoría Interna. • Trabajar en un entorno internacional, colaborando con equipos de España, Reino Unido, Estados Unidos, Brasil, México y otros países. ¿Qué estamos buscando? Formación requerida • Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar. • Se valorará formación de posgrado o Máster en Protección de Datos, Ciberseguridad, Riesgos o ámbitos relacionados. Conocimientos técnicos Buscamos un perfil con experiencia y conocimientos sólidos en: • Análisis y gestión de riesgos y controles de TI. • Estándares y metodologías como ISO 27001/2700x, NIST CSF, NIST 800 o C2M2. • Protección de datos y privacidad: GDPR, LOPD y normativa relacionada. • Marcos de gobierno y gestión de servicios TI como ITIL y COBIT. • Metodologías y formas de trabajo como Agile, Scrum o DevOps. • Normativas y modelos de calidad como ISO 9001 o CMMI. • Tecnologías de infraestructura, cloud, herramientas de seguridad y desarrollo, para la definición de controles. • Sistemas y herramientas de gestión de riesgos y cumplimiento TI. • Experiencia avanzada con Archer GRC. • Gestión de proyectos y ciclo de vida de desarrollo de software, SDLC. • Diseño de procesos, métricas, cuadros de mando y herramientas de gestión de procesos como QPR. Certificaciones valorables Se valorarán certificaciones relacionadas con riesgos, auditoría, gobierno y seguridad de la información como: • CISA • CISM • CGEIT • ISO 27001 Lead Auditor • Otras certificaciones relacionadas con riesgos, auditoría, protección de datos o gobierno TI. Experiencia requerida • Al menos 7 años de experiencia en posiciones relacionadas con riesgos tecnológicos, cumplimiento, auditoría TI, protección de datos o funciones equivalentes. • Experiencia trabajando con equipos internacionales y multidisciplinares. • Capacidad para desenvolverse en organizaciones complejas y coordinarse con diferentes negocios y áreas corporativas. • Buenas habilidades de comunicación, coordinación y adaptación al cambio. ¿Qué ofrecemos? • Te incorporarás a una compañía internacional referente en el sector energético. • Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación. • Trabajarás con equipos altamente cualificados y en un entorno global y multidisciplinar. • Participarás en proyectos relacionados con riesgos, ciberseguridad, protección de datos y cumplimiento, con interlocución con diferentes negocios y áreas corporativas. • Contarás con un programa de bienvenida y oportunidades de formación y desarrollo continuo. Nuestro proceso de selecciónEn Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género. Fecha de finalización de la publicación: 09-11-2026