Personal Consultoría - Riesgos Tecnológicos

Titulación: Licenciados y grados en Informática, Telecomunicaciones o similar

Conocimientos y/o experiencia:
Experiencia mínima de 5 años en gestión de riesgos tecnológicos, con al menos 2 años en posiciones de responsabilidad en empresas medianas o grandes, preferiblemente del sector financiero.
Experiencia en entornos corporativos, con interacción con equipos multidisciplinares, áreas de negocio, seguridad, legal y auditoría.
Experiencia en la gestión de riesgos tecnológicos, incluyendo:
Experiencia en la valoración de planes de remediación, seguimiento de acciones correctivas y mejora continua del marco de control.
Evaluación de proveedores críticos y gestión de riesgos en la cadena de suministro digital.
Diseño e implementación de controles técnicos y organizativos para mitigar riesgos.
Dominio de plataformas GRC, especialmente RSA Archer, para la gestión integral de riesgos, controles, cumplimiento y reporting.
Conocimiento de marcos regulatorios y normativos, incluyendo:




Regulación bancaria nacional e internacional (EBA, ECB, CNMV, Banco de España).
DORA (Digital Operational Resilience Act): comprensión de los requisitos de resiliencia operativa digital, gestión de riesgos TIC y gestión de terceros.
NIS2 (Network and Information Security Directive)
Estándares de seguridad y cumplimiento: ISO 27001, ENS, PCI DSS, SWIFT CSP, NIST CSF.
Conocimiento en gobierno de TI, compliance y auditoría interna, con capacidad para colaborar en revisiones regulatorias y auditorías externas.
Capacidad para elaborar informes ejecutivos y presentaciones para comités de riesgo, con enfoque en métricas principal, evolución de riesgos y planes de acción.

¿Qué valoramos de ti?
CRISC (Certified in Risk and Information Systems Control)
CISM (Certified Information Security Manager)
CISSP (Certified Information Systems Security Professional)
CISA (Certified Information Systems Auditor)
ISO 27001 Lead Auditor

📌 Consultoría Riesgo Tecnológico Almería
🏢 Cajamar Tecnología
📍 Almería