Desde Tecdata Engineering buscamos incorporar un/a Arquitecto/a GRC para participar en el diseño, implementación y optimización de la arquitectura de Governance, Risk & Compliance (GRC) de una importante organización.

La persona seleccionada será responsable de definir y alinear procesos, controles y herramientas tecnológicas orientadas a la gestión de riesgos, cumplimiento normativo y gobierno de la seguridad de la información .

Funciones principales

- Evaluar la madurez presente del modelo GRC y definir planes de evolución y mejora.
- Diseñar la arquitectura de procesos y soluciones GRC, integrando gobierno, riesgos y cumplimiento.
- Definir e implementar marcos de gestión de riesgos alineados con estándares como ISO 31000, ISO 27005 y NIST .
- Gestionar y mantener actualizado el registro de riesgos, controles y planes de mitigación.
- Garantizar el cumplimiento de las normativas y estándares aplicables según el entorno de la organización.
- Participar en la preparación y coordinación de auditorías internas y externas , asegurando la disponibilidad y trazabilidad de las evidencias.
- Diseñar e impulsar la automatización de procesos GRC, workflows, monitorización y reporting.
- Definir KPIs y cuadros de mando para el seguimiento de riesgos, controles y cumplimiento.
- Colaborar con equipos de Seguridad,



IT, Riesgos, Compliance y otras áreas de negocio.
- Participar en iniciativas de concienciación y formación relacionadas con Gobierno, Riesgo y Cumplimiento .
- Impulsar la mejora continua de los procesos y controles GRC.

Requisitos
- 3-5 años de experiencia en posiciones relacionadas con GRC, Risk, Compliance, Seguridad de la Información o similares.
- Experiencia en gestión de riesgos y cumplimiento .
- Conocimiento de marcos y estándares como ISO 27001, ISO 31000, ISO 27005 y/o NIST .
- Experiencia en diseño y definición de procesos, controles y modelos de gobierno.
- Conocimientos de auditoría y gestión de evidencias.
- Experiencia o conocimientos en herramientas y plataformas GRC .
- Capacidad para trabajar con diferentes áreas técnicas y de negocio.
- Buenas habilidades de comunicación, análisis y organización.

Se valorará
- Certificación CISA .
- Certificación CRISC .
- ISO 27001 Lead Implementer / Lead Auditor .
- Experiencia en automatización de procesos GRC y reporting.
- Experiencia en entornos regulados, financieros o de alta exigencia en materia de seguridad.
- Conocimiento de normativas como GDPR, SOX, PCI-DSS, HIPAA u otras regulaciones sectoriales.

📌 Arquitecto GRC (Madrid)
🏢 Grupo TECDATA Engineering
📍 Madrid