02 nov
|
Aranzadi La Ley
|
Madrid
02 nov
Aranzadi La Ley
Madrid
Buscamos incorporar un/a Compliance Manager para formar parte del área de Information Security, Privacy and Compliance y ser la persona de referencia en materia de cumplimiento legal y privacidad a nivel local, alineando las prácticas del negocio con los estándares del Grupo.
Serás el nexo entre la operativa diaria y las exigencias de cumplimiento, asegurando que términos y condiciones, cuestionarios de clientes y obligaciones de privacidad estén bien adaptados al negocio, se entiendan y se apliquen de forma consistente.
La posición reporta directamente a la Chief Information Security Officer (CISO)
¿Cuáles serán tus responsabilidades?
- Mantener y actualizar los términos y condiciones locales , asegurando que reflejan las prácticas actuales del negocio, la normativa aplicable y las políticas y estándares del Grupo.
- Gestionar y responder cuestionarios y requerimientos de clientes sobre cumplimiento y privacidad, en coordinación con el equipo y otros stakeholders internos.
- Colaborar con el Group DPO en tareas de Privacidad y Protección de Datos , incluyendo:
- Revisión y actualización de avisos de privacidad.
- Actualización y revisión de DPAs (acuerdos de protección de datos).
- Mantenimiento y actualización de los registros de actividades de tratamiento .
- Realizar evaluaciones de riesgo y revisiones de cumplimiento , entre ellas:
- Primer screening de nuevos sistemas o herramientas.
- Documentación de evaluaciones de riesgo.
- Elaboración de Data Protection Impact Assessments (DPIA) siguiendo los procesos del Grupo.
- Gestionar la relación con proveedores desde la perspectiva de privacidad :
- Completar verificaciones iniciales de privacidad.
- Clasificar proveedores según el riesgo.
- Coordinar y ejecutar auditorías a proveedores, identificando y escalando posibles incidencias.
- Documentar y alertar al Group DPO sobre brechas sospechadas o confirmadas.
- Apoyar en la remediación y en las notificaciones internas y externas que correspondan.
- Participar en la identificación, evaluación y escalado de riesgos de cumplimiento y privacidad, contribuyendo a fortalecer la cultura de riesgo en la organización.
- Impulsar la formación y concienciación en privacidad y cumplimiento:
- Ejecutar, junto con el equipo, acciones de awareness según el “awareness wheel” anual , integrando buenas prácticas en las operaciones diarias.
- Experiencia previa en Compliance, Privacy, Data Protection, Information Security Governance o funciones similares.
- Conocimiento práctico de protección de datos , evaluaciones de riesgo y gestión de terceros desde la perspectiva de cumplimiento.
- Capacidad para trabajar cerca del negocio y comprender la operativa diaria , traduciendo requisitos regulatorios en procesos y prácticas concretas.
- Habilidad para interpretar normativa y políticas corporativas y convertirlas en recomendaciones claras y aplicables .
- Experiencia colaborando con equipos multidisciplinares (IT, legal, negocio, ventas,
operaciones).
- Valorable experiencia previa en entornos internacionales o grupos empresariales con estándares corporativos de seguridad y cumplimiento.
¿Cómo nos gustaría que fueras?
- Analítico/a, riguroso/a y orientado/a al detalle.
- Capaz de equilibrar operativa del negocio y exigencias de cumplimiento , proponiendo soluciones prácticas.
- Proactivo/a y con iniciativa para detectar riesgos y oportunidades de mejora antes de que se conviertan en problemas.
- Con buenas habilidades de comunicación y capacidad de influencia , cómodo/a interactuando con diferentes áreas y niveles de la organización.
- Organizado/a, capaz de gestionar varios temas en paralelo y cumplir plazos exigentes.
- Con mentalidad de mejora continua y interés por la evolución de la función de seguridad, privacidad y cumplimiento .
- Incorporación a un entorno con fuerte foco en Information Security, Privacy and Compliance y contacto directo con la Group CISO .
- Participación activa en la definición y mejora de los procesos de cumplimiento y privacidad a nivel local.
- Visibilidad dentro de la organización y colaboración con múltiples áreas de negocio.
- Oportunidades de crecimiento profesional y aprendizaje continuo en materia de compliance, protección de datos y gestión de riesgos .
- Modelo hibrido de teletrabajo (2 dias en la oficina y 3 en remoto)
Si te interesa trabajar cerca del negocio, ayudando a integrar la privacidad y el cumplimiento en el día a día y aportando una visión práctica y de riesgo, nos encantará conocerte.
¡Te estamos esperando!
#J-18808-Ljbffr
📌 Compliance Manager (Madrid)
🏢 Aranzadi La Ley
📍 Madrid