Resumen del puesto
Se busca un/a consultor/a con experiencia en riesgos tecnológicos para incorporarse a proyectos del ámbito de IT Risk, Compliance & Audit. El rol estará enfocado en la identificación, evaluación y tratamiento de riesgos IT, así como en la definición, implementación y seguimiento de controles, contribuyendo a la mejora continua del modelo de control interno.
El perfil colaborará con equipos técnicos y de negocio en la ejecución de actividades de gestión de riesgos, evaluaciones y procesos de control en distintos entornos.
Funciones y responsabilidades
Gestión de riesgos IT
Identificación y evaluación de riesgos tecnológicos en sistemas, procesos y proyectos
Actualización y mantenimiento del inventario de riesgos
Elaboración y seguimiento de planes de acción para la mitigación de riesgos
Análisis y reporte de riesgos
Definición y mantenimiento de controles IT
Evaluación del diseño y efectividad de controles
Participación en procesos de evaluación y revisión de controles
Coordinación con distintos equipos para la implementación y mejora de controles
Seguimiento de incidencias y acciones correctivas
GRC y reporting
Soporte en la actualización y mantenimiento del marco de control en herramientas de gestión
Elaboración de reporting y documentación asociada
Participación en la preparación de información para procesos de auditoría
Interacción con stakeholders
Interlocución con equipos de IT y negocio
Coordinación con distintos equipos en la gestión de riesgos y controles




Apoyo en la definición e implantación de procesos y metodologías de gestión de riesgos
3–4 años de experiencia en IT Risk, IT Controls o IT Governance
Experiencia en identificación y evaluación de riesgos tecnológicos
Conocimiento de marcos de control y normativas (ISO 27001, SOX, NIS2, etc.)
Experiencia en evaluación de controles (diseño y efectividad)
Experiencia trabajando con herramientas de gestión de riesgos o control
Capacidad de análisis y estructuración de información
Experiencia en entornos de proyecto y coordinación con múltiples stakeholders
Nivel alto de inglés
Conocimientos valorables
Experiencia en evaluación de controles en entornos regulados
Conocimiento de modelos de gobierno de riesgos IT
Experiencia en automatización o mejora de procesos de control
Experiencia en grandes corporaciones
Grado en Ingeniería, Informática o similar
Buscamos incorporar a un profesional proactivo que trabaje eficazmente como parte de un equipo internacional, compartiendo responsabilidades, proporcionando apoyo, manteniendo la comunicación y actualizando a los miembros senior del equipo sobre el progreso y los aspectos relevantes. Como candidato ideal,



contarás con iniciativa personal y una actitud positiva para entregar resultados dentro de plazos exigentes y en situaciones demandantes.
EY Global Delivery Services (GDS) es una red de entrega dinámica y verdaderamente general. Trabajamos en ocho ubicaciones: Argentina, China, India, Filipinas, Polonia, Reino Unido, Hungría y España, y colaboramos con equipos de todas las líneas de servicio, geografías y sectores de EY, desempeñando un papel clave en la ejecución de la estrategia de crecimiento de EY.
Desde contables hasta programadores y consultores de advisory, ofrecemos una amplia variedad de oportunidades profesionales satisfactorias en todas las disciplinas de negocio. En GDS, colaborarás con equipos de EY en proyectos interesantes y trabajarás con marcas reconocidas a nivel global. Además, te introduciremos en un ecosistema en constante crecimiento de personas, aprendizaje, habilidades y conocimiento que te acompañará a lo largo de tu carrera.
Aprendizaje continuo: Desarrollarás la mentalidad y las habilidades necesarias para afrontar lo que venga.
Éxito definido por ti: Te proporcionaremos las herramientas y la flexibilidad para que generes un impacto relevante a tu manera.
Liderazgo transformador: Te daremos el conocimiento, el coaching y la confianza necesarios para ser el líder que el mundo necesita.
Cultura diversa e inclusiva: Serás valorado por cómo eres y tendrás la oportunidad de usar tu voz para ayudar a otros a encontrar la suya.
#J-18808-Ljbffr

📌 Consultor/a Digital Risk - GDPR / Data Protection (Málaga)
🏢 Ernst & Young Advisory Services Sdn Bhd
📍 Málaga