Referencia: 38481

Vacante: ROL Asesoría Jurídica de Negocio

Localización: España > Madrid > Madrid

Niveles Organizativos: PayComet > Tecnología > Tecnología > Tecnología > Tecnología

Posibilidad de multiubicación: No (1)

Recuerda actualizar tu perfil profesional antes de hacernos llegar tu candidatura ¿Qué estamos buscando?

Desde PAYCOMET, nos encontramos buscando un/una/une IT Compliance Specialist, para incorporarse en nuestras oficias de Madrid.

Misión

Tu principal misión será garantizar la correcta implantación, seguimiento y mejora continua del cumplimiento normativo y de seguridad en el ámbito IT, asegurando la traducción de requisitos regulatorios en controles técnicos efectivos, trazables y auditables, minimizando riesgos operativos y regulatorios.

Hablemos del proyecto...

Funciones principales

1. Cumplimiento regulatorio

- Implementar y dar seguimiento a normativas aplicables (DORA, PCI DSS, PCI PIN, ISO 27001, etc.).
- Traducir requisitos regulatorios en controles técnicos concretos y operativos.
- Monitorizar cambios regulatorios y proponer adaptaciones en sistemas y procesos IT.

2. Gestión de auditorías y evidencias

- Preparar, mantener y centralizar documentación y evidencias para auditorías internas y externas.
- Coordinar auditorías PCI (PCI DSS y PCI PIN) y seguimiento de hallazgos.
- Garantizar la trazabilidad completa de controles, tests y evidencias regulatorias.

3. Gestión de riesgos IT

- Identificar vulnerabilidades en sistemas, procesos y aplicaciones.
- Definir y supervisar planes de remediación y control de riesgos
- Realizar seguimiento de vulnerabilidades, SLA de remediación y tiempos de resolución.

4. Control y monitorización

- Seguimiento de cumplimiento global de frameworks regulatorios.




- Monitorización de no conformidades, gaps y evolución de planes de acción.
- Supervisión de controles de acceso, privilegios, criptografía y seguridad.

5. Testing y resiliencia operativa (DORA)

- Coordinar pruebas de resiliencia operativa, continuidad de negocio y gestión de crisis.
- Validar pruebas de seguridad: pentesting, escaneos de vulnerabilidades, etc.
- Supervisar testing regulatorio y controles de detección de incidentes.

6. Reporting y gobierno

- Elaborar reporting regulatorio y de riesgo (interno y externo).
- Definir y dar seguimiento a métricas (KPI/KRI/RAS).
- Apoyar a la dirección en la toma de decisiones basada en riesgos IT.

7. Coordinación transversal

- Colaborar con Compliance, Riesgos y Seguridad de la Información
- Actuar como enlace entre equipos técnicos y requerimientos regulatorios.

¿Qué valoramos de tu candidatura?

Formación

- Ingeniería Informática, Telecomunicaciones o similar
- Valorable: certificaciones en seguridad/compliance (ISO 27001, CISA, CISM, CISSP, etc.)

Experiencia

- Experiencia en compliance IT, seguridad de la información o auditoría tecnológica
- Conocimiento práctico de normativas: DORA, PCI DSS, ISO 27001
- Experiencia en auditorías y gestión de evidencias

Conocimientos técnicos

- Gestión de riesgos IT
- Controles de seguridad (accesos, vulnerabilidades,



criptografía)
- Testing de seguridad y resiliencia
- Herramientas de seguimiento y reporting

Competencias clave

- Pensamiento analítico y orientación a riesgos
- Capacidad de traducción técnico-regulatoria
- Organización y atención al detalle (documentación y evidencias)
- Habilidades de coordinación transversal
- Proactividad y mejora continua

#QueremosQueSeasTú

Paycomet está comprometido en promover ambientes de trabajo en los que se trate con respeto y dignidad a las personas, procurando el desarrollo profesional de la plantilla y garantizando la igualdad de oportunidades en su selección, formación y promoción ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de género, edad, orientación sexual, religión, etnia o cualquier otra circunstancia personal o social.

▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄

Nota: Esta vacante es una ocasión interna que va dirigida exclusivamente a empleados con Convenio de Banca, por lo que sólo se aceptarán candidaturas de dicho colectivo.

(1) Multiubicación: se refiere a la localización del puesto de trabajo y contempla la posibilidad de trabajar desde cualquier punto de la red de oficinas o centros corporativos al margen de la ubicación física asociada a tu puesto de trabajo y respetando las directrices de Teletrabajo.

Recuerda actualizar tu perfil profesional antes de hacernos llegar tu candidatura

Contacta con la Oficina de Atención y Escucha (OAE) para cualquier consulta.

📌 PAYCOMET-IT Compliance Specialist - Madrid
🏢 Banco Sabadell
📍 Madrid