En Tecnología y Personas buscamos incorporar un/a Técnico/a de Compliance, Governance IT y Auditorías para dar soporte al área de Sistemas en materia de cumplimiento normativo, auditorías, certificaciones, gestión documental y trazabilidad.

Puede obtener más detalles sobre la naturaleza de esta vacante y lo que se espera de los solicitantes leyendo la información a continuación.

La persona seleccionada tendrá como misión asegurar que el área esté preparada para auditorías internas, auditorías de clientes y procesos de certificación, manteniendo actualizadas y correctamente documentadas todas las evidencias.

Funciones principales

Preparación y seguimiento de auditorías internas y de clientes.

Recopilación, organización y coordinación de evidencias para auditorías de APPLUS, AENOR, Deloitte, KPMG o PwC.

Mantenimiento y recertificación de la norma ISO 27001 .

Apoyo en la implantación de las normas ISO 22301 e ISO 42001 .

Coordinación y generación de sinergias con ISO 9001 .

Seguimiento de requisitos regulatorios como DORA, NIS2 e IA Act .

Gestión y seguimiento de planes de acción correctiva —PAC—.

Mantenimiento del sistema de gestión y de la documentación asociada.

Coordinación con Desarrollo, Infraestructura, Helpdesk, Ventas, proveedores y auditores.

Documentación de decisiones, reuniones, evidencias y compromisos.





Seguimiento de aspectos relacionados con accesos, copias de seguridad, logs, vulnerabilidades, proveedores, continuidad de negocio y desarrollo seguro.

Requisitos

Experiencia en Compliance tecnológico, Governance IT, GRC o auditoría de sistemas .

Conocimiento y experiencia trabajando con ISO 27001 .

Conocimiento de ISO 22301 e ISO 42001 , o capacidad para trabajar con estas normas.

Conocimientos de DORA, NIS2, IA Act y gestión de terceros.

Experiencia participando en auditorías internas o auditorías de clientes.

Excelente capacidad de redacción técnica y ejecutiva.

Nivel alto de organización, gestión documental y atención al detalle.

Capacidad para coordinar equipos internos, proveedores y auditores.

Base técnica suficiente para comprender conceptos de infraestructura, accesos, backups, logs, vulnerabilidades y continuidad de negocio.

Valoraremos especialmente

Experiencia en consultoría GRC, auditoría tecnológica o seguridad de la información.

Participación en procesos de certificación o recertificación.

Experiencia en technical writing y elaboración de documentación técnica.

Conocimientos de planes de continuidad de negocio, BCP y DRP.

¿Qué ofrecemos? xqziphu

Contrato indefinido y proyecto sólido.

📌 Técnico/a de Compliance, Governance IT y Auditorías (Madrid)
🏢 Tecnologia Y Personas
📍 Madrid