Resumen del puesto Se busca un/a consultor/a con experiencia en riesgos tecnológicos para incorporarse a proyectos del ámbito de IT Risk, Compliance & Audit. El rol estará enfocado en la identificación, evaluación y tratamiento de riesgos IT, así como en la definición, implementación y seguimiento de controles, contribuyendo a la mejora continua del modelo de control interno.

El perfil colaborará con equipos técnicos y de negocio en la ejecución de actividades de gestión de riesgos, evaluaciones y procesos de control en distintos entornos.

Funciones y responsabilidades

- Gestión de riesgos IT
- Identificación y evaluación de riesgos tecnológicos en sistemas, procesos y proyectos
- Actualización y mantenimiento del inventario de riesgos
- Elaboración y seguimiento de planes de acción para la mitigación de riesgos
- Análisis y reporte de riesgos
- IT Controls & Governance
- Definición y mantenimiento de controles IT
- Evaluación del diseño y efectividad de controles
- Participación en procesos de evaluación y revisión de controles
- Coordinación con distintos equipos para la implementación y mejora de controles
- Seguimiento de incidencias y acciones correctivas
- GRC y reporting




- Soporte en la actualización y mantenimiento del marco de control en herramientas de gestión
- Elaboración de reporting y documentación asociada
- Participación en la preparación de información para procesos de auditoría
- Interacción con stakeholders
- Interlocución con equipos de IT y negocio
- Coordinación con distintos equipos en la gestión de riesgos y controles
- Apoyo en la definición e implantación de procesos y metodologías de gestión de riesgos

Requisitos

- 3–4 años de experiencia en IT Risk, IT Controls o IT Governance
- Experiencia en identificación y evaluación de riesgos tecnológicos
- Conocimiento de marcos de control y normativas (ISO 27001, SOX, NIS2, etc.)
- Experiencia en evaluación de controles (diseño y efectividad)
- Experiencia trabajando con herramientas de gestión de riesgos o control
- Capacidad de análisis y estructuración de información
- Experiencia en entornos de proyecto y coordinación con múltiples stakeholders
- Nivel alto de inglés

Conocimientos valorables

- Experiencia en evaluación de controles en entornos regulados
- Conocimiento de modelos de gobierno de riesgos IT

📌 Consultor/a Digital Risk - GDPR / Data Protection (Málaga)
🏢 Universia España
📍 Málaga