Buscamos incorporar un/a

Compliance Manager

para formar parte del área de

Information Security, Privacy and Compliance

y ser la persona de referencia en materia de cumplimiento legal y privacidad a nivel local, alineando las prácticas del negocio con los estándares del Grupo.

Serás el nexo entre la operativa diaria y las exigencias de cumplimiento, asegurando que términos y condiciones, cuestionarios de clientes y obligaciones de privacidad estén bien adaptados al negocio, se entiendan y se apliquen de forma consistente.

La posición reporta directamente a la

Chief Information Security Officer (CISO)¿Cuáles serán tus responsabilidades? Mantener y actualizar los

términos y condiciones locales , asegurando que reflejan las prácticas actuales del negocio, la normativa aplicable y las políticas y estándares del Grupo.

Gestionar y responder

cuestionarios y requerimientos de clientes

sobre cumplimiento y privacidad, en coordinación con el equipo y otros stakeholders internos.

Colaborar con el

Group DPO

en tareas de

Privacidad y Protección de Datos , incluyendo:

Revisión y actualización de avisos de privacidad.

Actualización y revisión de

DPAs

(acuerdos de protección de datos).

Mantenimiento y actualización de los

registros de actividades de tratamiento .

Realizar

evaluaciones de riesgo y revisiones de cumplimiento , entre ellas:

Primer screening de nuevos sistemas o herramientas.

Documentación de evaluaciones de riesgo.

Elaboración de

Data Protection Impact Assessments (DPIA) siguiendo los procesos del Grupo.

Gestionar la

relación con proveedores desde la perspectiva de privacidad

:





Completar verificaciones iniciales de privacidad.

Clasificar proveedores según el riesgo.

Coordinar y ejecutar auditorías a proveedores, identificando y escalando posibles incidencias.

Documentar y alertar al Group DPO sobre brechas sospechadas o confirmadas.

Apoyar en la remediación y en las notificaciones internas y externas que correspondan.

Participar en la

identificación, evaluación y escalado de riesgos

de cumplimiento y privacidad, contribuyendo a fortalecer la cultura de riesgo en la organización.

Impulsar la

formación y concienciación

en privacidad y cumplimiento:

Ejecutar, junto con el equipo, acciones de awareness según el “awareness wheel” anual , integrando buenas prácticas en las operaciones diarias.

Experiencia previa en

Compliance, Privacy, Data Protection, Information Security Governance

o funciones similares.

Conocimiento práctico de

protección de datos , evaluaciones de riesgo y gestión de terceros desde la perspectiva de cumplimiento.

Capacidad para trabajar cerca del negocio y comprender la

operativa diaria , traduciendo requisitos regulatorios en procesos y prácticas concretas.

Habilidad para interpretar normativa y políticas corporativas y convertirlas en

recomendaciones claras y aplicables .

Experiencia colaborando con equipos multidisciplinares (IT, legal,



negocio, ventas, operaciones).

Valorable experiencia previa en entornos internacionales o grupos empresariales con estándares corporativos de seguridad y cumplimiento. ¿Cómo nos gustaría que fueras? Analítico/a, riguroso/a y orientado/a al detalle.

Capaz de

equilibrar operativa del negocio y exigencias de cumplimiento , proponiendo soluciones prácticas.

Proactivo/a y con iniciativa para detectar riesgos y oportunidades de mejora antes de que se conviertan en problemas.

Con buenas habilidades de

comunicación y capacidad de influencia , cómodo/a interactuando con diferentes áreas y niveles de la organización.

Organizado/a, capaz de gestionar varios temas en paralelo y cumplir plazos exigentes.

Con mentalidad de mejora continua y interés por la evolución de la función de

seguridad, privacidad y cumplimiento .

Incorporación a un entorno con fuerte foco en

Information Security, Privacy and Compliance

y contacto directo con la

Group CISO .

Participación activa en la definición y mejora de los procesos de cumplimiento y privacidad a nivel local.

Visibilidad dentro de la organización y colaboración con múltiples áreas de negocio.

Oportunidades de crecimiento profesional y aprendizaje continuo en materia de

compliance, protección de datos y gestión de riesgos .

Modelo hibrido

de teletrabajo (2 dias en la oficina y 3 en remoto) Si te interesa trabajar cerca del negocio, ayudando a integrar la privacidad y el cumplimiento en el día a día y aportando una visión práctica y de riesgo, nos encantará conocerte. ¡Te estamos esperando!

📌 Compliance Manager (Madrid)
🏢 Aranzadi La Ley
📍 Madrid