En Tecnología y Personas buscamos incorporar un/a Técnico/a de Compliance, Governance IT y Auditorías para dar soporte al área de Sistemas en materia de cumplimiento normativo, auditorías, certificaciones, gestión documental y trazabilidad.

La persona seleccionada tendrá como misión asegurar que el área esté preparada para auditorías internas, auditorías de clientes y procesos de certificación, manteniendo actualizadas y correctamente documentadas todas las evidencias.

Funciones principales

- Preparación y seguimiento de auditorías internas y de clientes.
- Recopilación, organización y coordinación de evidencias para auditorías de APPLUS, AENOR, Deloitte, KPMG o PwC.
- Mantenimiento y recertificación de la norma ISO 27001.
- Apoyo en la implantación de las normas ISO 22301 e ISO 42001.
- Coordinación y generación de sinergias con ISO 9001.
- Seguimiento de requisitos regulatorios como DORA, NIS2 e IA Act.
- Gestión y seguimiento de planes de acción correctiva —PAC—.
- Mantenimiento del sistema de gestión y de la documentación asociada.
- Coordinación con Desarrollo, Infraestructura, Helpdesk, Ventas, proveedores y auditores.
- Documentación de decisiones, reuniones, evidencias y compromisos.
- Seguimiento de aspectos relacionados con accesos, copias de seguridad, logs,



vulnerabilidades, proveedores, continuidad de negocio y desarrollo protegido.

Requisitos

- Experiencia en Compliance tecnológico, Governance IT, GRC o auditoría de sistemas.
- Conocimiento y experiencia trabajando con ISO 27001.
- Conocimiento de ISO 22301 e ISO 42001, o capacidad para trabajar con estas normas.
- Conocimientos de DORA, NIS2, IA Act y gestión de terceros.
- Experiencia participando en auditorías internas o auditorías de clientes.
- Excelente capacidad de redacción técnica y ejecutiva.
- Nivel alto de organización, gestión documental y atención al detalle.
- Capacidad para coordinar equipos internos, proveedores y auditores.
- Base técnica suficiente para comprender conceptos de infraestructura, accesos, backups, logs, vulnerabilidades y continuidad de negocio.

Valoraremos especialmente

- Experiencia en consultoría GRC, auditoría tecnológica o seguridad de la información.
- Participación en procesos de certificación o recertificación.
- Experiencia en technical writing y elaboración de documentación técnica.
- Conocimientos de planes de continuidad de negocio, BCP y DRP.

¿Qué ofrecemos?
- Contrato indefinido y proyecto estable.

📌 Técnico/a de Compliance, Governance IT y Auditorías (Madrid)
🏢 Tecnologia Y Personas
📍 Madrid