Resumen del puesto
Se busca un/a consultor/a con experiencia en riesgos tecnológicos para incorporarse a proyectos del ámbito de IT Risk, Compliance & Audit. El rol estará enfocado en la identificación, evaluación y tratamiento de riesgos IT, así como en la definición, implementación y seguimiento de controles, contribuyendo a la mejora continua del modelo de control interno.
El perfil colaborará con equipos técnicos y de negocio en la ejecución de actividades de gestión de riesgos, evaluaciones y procesos de control en distintos entornos.
Funciones y responsabilidades
Gestión de riesgos IT
Identificación y evaluación de riesgos tecnológicos en sistemas, procesos y proyectos
Actualización y mantenimiento del inventario de riesgos
Elaboración y seguimiento de planes de acción para la mitigación de riesgos
Análisis y reporte de riesgos
IT Controls & Governance
Definición y mantenimiento de controles IT
Evaluación del diseño y efectividad de controles
Participación en procesos de evaluación y revisión de controles
Coordinación con distintos equipos para la implementación y mejora de controles
Seguimiento de incidencias y acciones correctivas
GRC y reporting




Soporte en la actualización y mantenimiento del marco de control en herramientas de gestión
Elaboración de reporting y documentación asociada
Participación en la preparación de información para procesos de auditoría
Interacción con stakeholders
Interlocución con equipos de IT y negocio
Coordinación con distintos equipos en la gestión de riesgos y controles
Apoyo en la definición e implantación de procesos y metodologías de gestión de riesgos
Requisitos
3-4 años de experiencia en IT Risk, IT Controls o IT Governance
Experiencia en identificación y evaluación de riesgos tecnológicos
Conocimiento de marcos de control y normativas (ISO 27001, SOX, NIS2, etc.)
Experiencia en evaluación de controles (diseño y efectividad)
Experiencia trabajando con herramientas de gestión de riesgos o control
Capacidad de análisis y estructuración de información
Experiencia en entornos de proyecto y coordinación con múltiples stakeholders
Nivel alto de inglés
Conocimientos valorables
Experiencia en evaluación de controles en entornos regulados
Conocimiento de modelos de gobierno de riesgos IT
#J-18808-Ljbffr

📌 Consultor/a Digital Risk - GDPR / Data Protection (Málaga)
🏢 Universia España
📍 Málaga