Buscamos incorporar un/a

Compliance Manager para formar parte del área de

Information Security, Privacy and Compliance y ser la persona de referencia en materia de cumplimiento legal y privacidad a nivel local, alineando las prácticas del negocio con los estándares del Grupo.

Serás el nexo entre la operativa diaria y las exigencias de cumplimiento, asegurando que términos y condiciones, cuestionarios de clientes y obligaciones de privacidad estén bien adaptados al negocio, se entiendan y se apliquen de forma consistente.

La posición reporta directamente a la

Chief Information Security Officer (CISO)

¿Cuáles serán tus responsabilidades?

Mantener y actualizar los términos y condiciones locales

, asegurando que reflejan las prácticas actuales del negocio, la normativa aplicable y las políticas y estándares del Grupo.

Gestionar y responder cuestionarios y requerimientos de clientes sobre cumplimiento y privacidad, en coordinación con el equipo y otros stakeholders internos.

Colaborar con el

Group DPO en tareas de

Privacidad y Protección de Datos

, incluyendo:

Revisión y actualización de avisos de privacidad.

Actualización y revisión de

DPAs

(acuerdos de protección de datos).

Mantenimiento y actualización de los registros de actividades de tratamiento

.

Realizar evaluaciones de riesgo y revisiones de cumplimiento

, entre ellas:

Primer screening de nuevos sistemas o herramientas.

Documentación de evaluaciones de riesgo.

Elaboración de

Data Protection Impact Assessments (DPIA)

siguiendo los procesos del Grupo.

Gestionar la relación con proveedores desde la perspectiva de privacidad

:

Completar verificaciones iniciales de privacidad.





Clasificar proveedores según el riesgo.

Coordinar y ejecutar auditorías a proveedores, identificando y escalando posibles incidencias.

Documentar y alertar al Group DPO sobre brechas sospechadas o confirmadas.

Apoyar en la remediación y en las notificaciones internas y externas que correspondan.

Participar en la identificación, evaluación y escalado de riesgos de cumplimiento y privacidad, contribuyendo a fortalecer la cultura de riesgo en la organización.

Impulsar la formación y concienciación en privacidad y cumplimiento:

Ejecutar, junto con el equipo, acciones de awareness según el

"awareness wheel" anual

, integrando buenas prácticas en las operaciones diarias.

Experiencia previa en

Compliance, Privacy, Data Protection, Information Security Governance o funciones similares.

Conocimiento práctico de protección de datos

, evaluaciones de riesgo y gestión de terceros desde la perspectiva de cumplimiento.

Capacidad para trabajar cerca del negocio y comprender la operativa diaria

, traduciendo requisitos regulatorios en procesos y prácticas concretas.

Habilidad para interpretar normativa y políticas corporativas y convertirlas en recomendaciones claras y aplicables

.

Experiencia colaborando con equipos multidisciplinares (IT, legal, negocio,



ventas, operaciones).

Valorable experiencia previa en entornos internacionales o grupos empresariales con estándares corporativos de seguridad y cumplimiento.

¿Cómo nos gustaría que fueras?

Analítico/a, riguroso/a y orientado/a al detalle.

Capaz de equilibrar operativa del negocio y exigencias de cumplimiento

, proponiendo soluciones prácticas.

Proactivo/a y con iniciativa para detectar riesgos y oportunidades de mejora antes de que se conviertan en problemas.

Con buenas habilidades de comunicación y capacidad de influencia

, cómodo/a interactuando con diferentes áreas y niveles de la organización.

Organizado/a, capaz de gestionar varios temas en paralelo y cumplir plazos exigentes.

Con mentalidad de mejora continua y interés por la evolución de la función de seguridad, privacidad y cumplimiento

.

Incorporación a un ambiente con fuerte foco en

Information Security, Privacy and Compliance y contacto directo con la

Group CISO

.

Participación activa en la definición y mejora de los procesos de cumplimiento y privacidad a nivel local.

Visibilidad dentro de la organización y colaboración con múltiples áreas de negocio.

Oportunidades de desarrollo profesional y aprendizaje continuo en materia de compliance, protección de datos y gestión de riesgos

.

Modelo hibrido de teletrabajo (2 dias en la oficina y 3 en remoto)

Si te interesa trabajar cerca del negocio, ayudando a integrar la privacidad y el cumplimiento en el día a día y aportando una visión práctica y de riesgo, nos encantará conocerte.

¡Te estamos esperando!

📌 Compliance Manager (Madrid)
🏢 Aranzadi La Ley
📍 Madrid