Resumen del puesto Se busca un/a consultor/a con experiencia en riesgos tecnológicos para incorporarse a proyectos del ámbito de IT Risk, Compliance & Audit. El rol estará enfocado en la identificación, evaluación y tratamiento de riesgos IT, así como en la definición, implementación y seguimiento de controles, contribuyendo a la mejora continua del modelo de control interno.

El perfil colaborará con equipos técnicos y de negocio en la ejecución de actividades de gestión de riesgos, evaluaciones y procesos de control en distintos entornos.

Funciones y responsabilidades

Gestión de riesgos IT

Identificación y evaluación de riesgos tecnológicos en sistemas, procesos y proyectos

Actualización y mantenimiento del inventario de riesgos

Elaboración y seguimiento de planes de acción para la mitigación de riesgos

Análisis y reporte de riesgos

IT Controls & Governance

Definición y mantenimiento de controles IT

Evaluación del diseño y efectividad de controles

Participación en procesos de evaluación y revisión de controles

Coordinación con distintos equipos para la implementación y mejora de controles

Seguimiento de incidencias y acciones correctivas

GRC y reporting





Soporte en la actualización y mantenimiento del marco de control en herramientas de gestión

Elaboración de reporting y documentación asociada

Participación en la preparación de información para procesos de auditoría

Interacción con stakeholders

Interlocución con equipos de IT y negocio

Coordinación con distintos equipos en la gestión de riesgos y controles

Apoyo en la definición e implantación de procesos y metodologías de gestión de riesgos

Requisitos

3-4 años de experiencia en IT Risk, IT Controls o IT Governance

Experiencia en identificación y evaluación de riesgos tecnológicos

Conocimiento de marcos de control y normativas (ISO 27001, SOX, NIS2, etc.)

Experiencia en evaluación de controles (diseño y efectividad)

Experiencia trabajando con herramientas de gestión de riesgos o control

Capacidad de análisis y estructuración de información

Experiencia en entornos de proyecto y coordinación con múltiples stakeholders

Nivel alto de inglés

Conocimientos valorables

Experiencia en evaluación de controles en entornos regulados

Conocimiento de modelos de gobierno de riesgos IT

#J-18808-Ljbffr

📌 Consultor/a Digital Risk - GDPR / Data Protection (Madrid)
🏢 Universia España
📍 Madrid