ESPECIALISTA RIESGOS Y CUMPLIMIENTO
Iberdrola Group · Spain, Madrid
¿Te gustaría tener un papel clave en la gestión de los riesgos tecnológicos y el cumplimiento en una compañía global?
Si cuentas con experiencia en riesgos y controles de TI, protección de datos y cumplimiento, y te motiva trabajar de forma transversal con diferentes áreas y equipos internacionales, ¡queremos conocerte!
¿Qué vas a hacer?
- Participar en la identificación, análisis, evaluación y gestión de riesgos tecnológicos y de ciberseguridad.
- Definir y supervisar controles de TI, buscando su eficacia y alineamiento con las normativas y modelos corporativos.
- Velar por el cumplimiento de la normativa de protección de datos y privacidad, incluyendo GDPR y normativa asociada.
- Participar en la definición y evolución del marco de riesgos y cumplimiento TI, integrando las mejores prácticas y estándares de referencia.
- Trabajar con herramientas de gestión de riesgos y cumplimiento, especialmente Archer GRC.
- Diseñar y realizar el seguimiento de procesos, métricas de rendimiento y cuadros de mando.
- Participar en la definición de controles relacionados con infraestructuras, entornos cloud, herramientas de seguridad y desarrollo.
- Coordinarte con equipos de diferentes negocios y áreas corporativas, como Ciberseguridad y Auditoría Interna.
- Trabajar en un entorno internacional, colaborando con equipos de España, Reino Unido, Estados Unidos, Brasil, México y otros países.
¿Qué estamos buscando?
Formación requerida
- Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar.
- Se valorará formación de posgrado o Máster en Protección de Datos, Ciberseguridad, Riesgos o ámbitos relacionados.
Conocimientos técnicos
Buscamos un perfil con experiencia y conocimientos sólidos en:
- Análisis y gestión de riesgos y controles de TI.
- Estándares y metodologías como ISO 27001/2700x, NIST CSF, NIST 800 o C2M2.
- Protección de datos y privacidad: GDPR, LOPD y normativa relacionada.
- Marcos de gobierno y gestión de servicios TI como ITIL y COBIT.
- Metodologías y formas de trabajo como Agile, Scrum o DevOps.
- Normativas y modelos de calidad como ISO 9001 o CMMI.
- Tecnologías de infraestructura, cloud, herramientas de seguridad y desarrollo, para la definición de controles.
- Sistemas y herramientas de gestión de riesgos y cumplimiento TI.
- Experiencia avanzada con Archer GRC.
- Gestión de proyectos y ciclo de vida de desarrollo de software, SDLC.
- Diseño de procesos, métricas, cuadros de mando y herramientas de gestión de procesos como QPR.
Certificaciones valorables
Se valorarán certificaciones relacionadas con riesgos, auditoría, gobierno y seguridad de la información como:
- CISA
- CISM
- CGEIT
- ISO 27001 Lead Auditor
- Otras certificaciones relacionadas con riesgos, auditoría, protección de datos o gobierno TI.
Experiencia requerida
- Al menos 7 años de experiencia en posiciones relacionadas con riesgos tecnológicos, cumplimiento, auditoría TI, protección de datos o funciones equivalentes.
- Experiencia trabajando con equipos internacionales y multidisciplinares.
- Capacidad para desenvolverse en organizaciones complejas y coordinarse con diferentes negocios y áreas corporativas.
- Buenas habilidades de comunicación, coordinación y adaptación al cambio.
¿Qué ofrecemos?
- Te incorporarás a una compañía internacional referente en el sector energético.
- Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación.
- Trabajarás con equipos altamente cualificados y en un entorno global y multidisciplinar.
- Participarás en proyectos relacionados con riesgos, ciberseguridad, protección de datos y cumplimiento, con interlocución con diferentes negocios y áreas corporativas.
- Contarás con un programa de bienvenida y oportunidades de formación y desarrollo continuo.
Nuestro proceso de selecciónEn Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género.
Fecha de finalización de la publicación:
09-11-2026